iThome

台灣·持續收錄

標籤科技編輯標籤

今日收錄: 0篇
近 24 小時: 1篇
近 7 天: 118篇

媒體資料

刊登媒體: iThome
所屬地區: 台灣
收錄範圍: 台灣媒體 · 繁體中文
來源網站: www.ithome.com.tw
月造訪量: 1,694,5742026/09
Radar 全球: 前 100,000 名
開始收錄: 2026/9/29
最新報導: 2026/11/7
最近更新: 11/8 14:54
流量資料: 2026/10/25 更新

流量與排名比較 →

寫法近 90 天

轉述貼文: 0.3%2 篇
發言者: 公職、政治人物 50.0%網友、民眾 50.0%
標題用詞: 懸念 0.0%反應 0.1%攻擊 0.0%

看這家的轉述報導與各家比較 →

網站流量來源Similarweb · 2026/09

台灣訪客占 90%，約 1,532,709 次造訪

來源國家（前五）

台灣90%
香港4.4%
中國0.9%
美國0.9%
新加坡0.3%

導流來源

自然搜尋59%
直接造訪24%
其他網站連入10%
社群3.4%
電子郵件1.2%
付費社群0.9%
生成式 AI0.7%
展示廣告0.3%
付費搜尋0.1%

全台排名: 第 492 名
全球排名: 第 35,757 名
類別排名: 第 28 名 · Computers Electronics and Technology/Computers Electronics and Technology
跳出率: 63%
每次造訪: 2.6 頁
平均停留: 2 分 8 秒

整個網域的估算值，比例以造訪次數計，非精確 page views。

媒體關係

近 7 天

已比對 118 篇內文

2
引用其他媒體: 0
被其他媒體引用: 0
同署名跨站: 0
已註明來源: 0
未辨識稿源

主要關係對象2 家

彭博社1筆關係
路透社1筆關係

直接文字比對引用對方被對方引用

在媒體關係圖查看 →

媒體關係

比對結果載入中…

報導關鍵字

近 7 天

較早收錄

本頁 60 篇 · 依收錄順序顯示摘要

國泰金控智能客服再進化，新增三維意圖架構讓「阿發」更聰明，擴大導入旗下產險、證券、投信
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>國泰金控數位數據暨科技發展中心（數數發中心）今天（9/3）宣布，約莫2年前推出的智能客服機器人（Chatbot）「阿發」再升級，並擴大導入到國泰產險、國泰證券、國泰投信這3家旗下子公司。</p> <p>其實，國泰金控的智能客服阿發，在前年就已先行導入國泰世華銀行與國泰人壽。國泰金控數數發中心科技創新小組專案經理吳沛樵，揭露了Chatbot在銀行端與人壽端的成果。他提到，銀行端的智能客服，自前年推出後，有5成以上有客服需求的顧客，都是透過Chatbot獲得服務；甚至，國泰世華還透過客戶樣貌與通路行為分析，透過Chatbot來提供精準個人化場景服務推薦，提升用戶黏著度。</p> <p>人壽端則在Chatbot上，提供對話式投保旅平險服務，讓低頻的業務也能透過對話式投保，來驅動國泰人壽數位服務總量。吳沛樵，自推出以來，銀行加上人壽的顧客，每月平均就有80萬到90萬人次，是透過智能客服獲得所需服務。</p> <p>吳沛樵表示：「國泰金控希望結合集團的力量，讓阿發變成代表國泰金控的金融助理。」因此，國泰金控這次不只將智能客服拓展到更多業務場景，更導入了三維意圖架構，來升級Chatbot的自然語言學習模型。</p> <p>先前，國泰金控智能客服原本的作法是，協同各子公司，結合業務流程、真人客服與用戶真實對話經驗，統整出用戶最常詢問的問題，作為訓練客服機器人自然語言理解技術（Natural Language Understanding，NLU）的訓練素材。</p> <p>此外，還有一組Chatbot標籤訓練團隊，這些真人訓練師，會逐句將那些Chatbot無法妥善回應的句子，逐一標記出客服機器人無法辨識、理解的句子背後，真正所代表的意圖，再把這些人工重新標記過的語料匯入訓練後，來優化Chatbot的自然語言學習模型。</p> <p>不過，吳沛樵提到，中文表達常會有模糊的地方，如果用戶的意圖不明確或相近時，其實容易造成誤判。以「我要買基金」這5個字來解讀，可能會有申購定期定額基金、申購單筆基金、基金買回這3種意思，這對於國泰智能客服原有的大腦架構，也就是單一維度識別所有意圖，有時就會發生難以理解用戶意圖的狀況。</p> <p>因此，國泰金控決定升級智能客服，以新一代NLU技術，搭配三維意圖大腦思維，進行模型訓練，以維度分層定義顧客的意圖，讓阿發的AI大腦結構更像人腦。回應顧客問題時，能快速分層梳理顧客的三維度意圖。</p> <p>首先，吳沛樵表示，他們得把整個大架構重新整理，以各子公司現有能做的服務，以及該項服務的操作行為，還有執行項目等，都得一一切割出來。以基金服務為例，操作行為又分為買回、申購，執行項目則分為定期定額、單筆等。</p> <p>接著，再把這些素材拿來訓練自然語言學習模型，當有顧客在Chatbot上提出需求時，就能辨識顧客是否有完整講出這些內容。他提到，如果顧客能清楚用一句話完整講完「我要定期定額申購單筆基金」，智能客服就會直接跳出該服務。不過，若遇到語意不清楚的問題，在這個三維意圖架構，還有一個反問引導的功能。智能客服將盤點自身知識與業務範圍來推敲可能的答案，並以多輪對話來釐清用戶需求，提升問答準確率。</p> <p>比如，用戶提出「我要買基金」，Chatbot便會透過反問引導，將問題侷限在最有可能的用戶意圖，並同時跳出基金申購、基金買回、基金推薦、基金查詢等選項，供用戶挑選正確的選項。</p> <p>吳沛樵強調：「這樣的制度，使得辨識精準度更高，而且，也能減少內部訓練所花的功夫。」原因是，他解釋，原本的作法，每一句話都得重新訓練；新的作法，只要針對顧客一句話中，說不清楚的幾個部分進行訓練即可。他坦言，前期整理會花比較多功夫，但後期訓練上花的功夫會變小，更重要的是能提升回覆顧客問題的精準度。</p> <h3><span style="color:#0066ff;"><strong>國泰證券用智能客服提供對話式服務體驗，定期定額申購1分鐘內可完成</strong></span></h3> <p>升級後的智能客服，也開始導入國泰證券、國泰投信、國泰產險，這3家金控旗下子公司，也各自揭露了智能客服上的應用。</p> <p>在國泰證券的應用上，提供了對話式服務體驗，共有業務申辦、交易資訊、顧客常見問題等3大功能。國泰證券表示，在業務申辦類的服務，像是定期定額、股票抽籤、補發密碼等業務。</p> <p>國泰證券表示，自家定期定額業務推出後，至今已突破3成市占率。而導入智能客服的好處是，是讓定期定額申購臺股更為方便，當顧客在智能客服以對話方式，提出定期定額業務申購的需求時，Chatbot會查詢熱門定期定額標的，以及查詢該標的過去3年歷史報酬率，並讓顧客選擇金額與扣款日期，整個申購流程在1分鐘之內就能完成。</p> <p>國泰證券數位金融處副總經理黃凱琳表示，自今年6月底導入智能客服後，阿發的進線量已經正式超越客服中心的進線量，智能客服已經能在第一線回覆顧客較為簡單的問題，真人客服中心則負責處理較為複雜的問題。她也提到，國泰證券每天都有上千人有補發密碼的需求，現在，顧客直接在智能客服上對話即可解決。</p> <p>在交易資訊面，提供股市行情、成交回報、交割金額等業務，都可在智能客服進行問答。而在常見問題部分，則有優惠活動、業務諮詢、客服留言等業務功能可提供。</p> <p>國泰證券表示，智能助理不僅能回答常見問題，同時，也能提供業務申辦、報價及交易帳務查詢資訊。此外，更結合了大數據分析，了解顧客的狀況，比如，發現顧客在登入時有密碼相關的問題，就能透過智能客服告訴顧客該如何解決問題。在顧客尚未開口提出問題前，就能預測該名顧客的意圖，推薦給他最需要的服務。</p> <h3><span style="color:#0066ff;"><strong>國泰投信導入Chatbot能做到基金推薦與快速申購</strong></span></h3> <p>國泰投信則表示，導入智能客服阿發，是想解決3大問題。一是解決顧客的痛點，比如消費者大多不了解基金商品與申購流程，希望透過智能客服，提供顧客一些資訊與引導，降低投資門檻。而針對平時上班時間，沒空撥給客服專線的上班族，國泰投信也要透過Chatbot，提供24小時不斷線服務。</p> <p>第二點是，瞄準數位趨勢，國泰投信想要在Chatbot上，設計一些線上功能，來滿足數位時代的需求，提升交易回覆速度。第三，國泰投信導入智能客服的原因是，想提升顧客服務體驗，提供顧客對話式隨身助理，以及個人化基金推薦。</p> <p>目前，國泰投信智能客服，能做到線上開戶、基金推薦、基金秒申購、帳戶查詢、投資查詢、常見問題查詢等功能。國泰投信強調，基金秒申購也是一項創舉，即便是對基金不熟悉或是沒時間研究基金的顧客，透過智能客服介面點下推薦基金的選項，阿發就會推薦本季精選的5檔基金，顧客還可查看基金績效表現，評估後即可按下單筆申購，登入資料並確認日期與金額等流程之後，就完成了基金申購的交易。</p> <p>國泰投信強調，顧客上午開戶，下午即能交易。國泰投信行政管理處資深副總經理岳豫西則提到，自6月試營運以來，透過智能客服的進線量已占總體進線量的4成。未來，國泰投信希望能提供語音對話服務，連結智能投資的理財機器人，做到更多客製化理財服務，把阿發打造成全方位智能理財助理。</p> <h3><span style="color:#0066ff;"><strong>國泰產險要透過智能客服提供保戶更為個人化服務</strong></span></h3> <p>國泰產險保戶服務中心協理陳家祥表示，國泰產險的智能客服，是以顧客需求進行設計，服務架構分為個人化服務，以及全險種的常見問題。在個人化服務，提供了商品諮詢，保單查詢、變更、理賠，以及道路救援等多項服務，來快速滿最顧客需求。在常見問題部分，則能即時與標準化回答車險、旅遊險等個人險種問題。</p> <p>以旅遊商品諮詢為例，他提到，保戶在國內外旅遊投保時，最常出現的問題是，根本看不懂保險條款。一旦在旅遊途中遇上突發意外，顧客對於需要準備何種理賠文件，可能一無所知。陳家祥表示，在Chatbot中，國泰產險針對每個產險的保障，給予顧客簡短易懂的文字，讓他能快速了解該保障為何，並對照自身情境是否符合。假設顧客想再深入了解該保障的承保範圍與理賠應備文件，也能即時查詢。</p> <p>另一個保戶經常發生的狀況是，手上保單太多，以至於忘記投保的保障內容。他舉例，旅遊險最常碰到旅遊險保期變更；現在，國泰產險保戶可透過智能客服延長保期、平移保期，並且即刻生效。甚至，在車險部分，除了能做到車險資料變更；如果，保戶要驗車或過戶時，找不到強制證時，便能透過智能客服下載電子強制證；又或者車子在路上拋錨，也能透過智能客服，直接呼叫道路救援。文⊙李靜宜</p> </div></div></div>
2020/9/3 21:32作者李靜宜https://www.ithome.com.tw/news/139777
Google證實將於雲林建立第三座資料中心，並揭露智慧臺灣計畫下一步，全齡化提升公民數位素養
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>Google智慧臺灣計畫今年邁入第三年，Google今日（9/3）舉辦線上記者會，回顧了整體計畫去年的成果，以及分享各項投資的推動進度，並宣布本年度計畫以振興和轉型作為兩大主軸，來協助臺灣在受疫情衝擊下，逐步復甦經濟，還有持續深化數位轉型的基礎實力。</p> <p>Google去年設定的目標已接續達成，有1萬人獲得AI基礎訓練，以及超過9萬人參與數位行銷的培訓，並且，去年宣布將於板橋打造的全新臺灣辦公園區，也會如期於年底落成。Google臺灣總經理林雅芳表示，工程相關團隊將是主要的進駐對象。</p> <p>而Google資料中心在臺的發展狀況，一直受到高度關注，上周更有消息指出，Google將加碼投資在臺資料中心的建設，已在雲林斗六購買面積達6萬坪的土地，作為興建資料中心之用，今日林雅芳首度證實該消息，但，她未進一步揭露在臺第三座資料中心的規畫時程、建設等相關細節。</p> <p>到底Google在臺設立資料中心和投資連結臺灣的海底電纜，為臺灣帶來了哪些益處？林雅芳分享了兩個數據。Google在臺進行的網路基礎設施投資，自2010年至2019年中，創造了7.2萬個工作機會，並在2019年促成臺灣網路流量成長46%。她指出，臺灣扮演著Google網路基礎建設全球樞紐的腳色，各項網路基礎設施投資更凸顯了臺灣在Google全球網路生態系中的重要性。</p> <p>進一步來看本年度的智慧臺灣計畫。因應疫情對經濟造成的衝擊，Google提出了多項振興作為，來強化臺灣數位人才能量，並提供企業協助。今年3月起，Google啟動了數位人才探索計畫，鎖定兩大族群，一個是學生，另一個是受疫情影響最鉅的社會新鮮人，提供他們免費的數位培訓資源，包含數位行銷、數位洞察與分析、影音素材等課程，目前已有9千多人參與培訓。</p> <p>另外，Google透過「我的商家工作坊」輔導疫情期間面臨衝擊的實體店面，學習使用Google地圖等數位工具，來提高店面的能見度與彈性。針對受疫情影響極劇的觀光業者，Google也舉辦了多場線上及實體的培訓課程，教導觀光從業人員使用數位行銷工具。</p> <p>今年度智慧臺灣計畫第二大主軸轉型，聚焦的則是，提升全民數位素養、打造數位教育環境，以及培育AI與電腦科學的專業人才。這是Google首次在智慧臺灣計畫中，納入全齡化數位素養的教育內容。Google臺灣董事總經理馬大康表示，希望能推廣終身學習的概念，提升全民數位素養。</p> <p>針對兒童與青少年，Google將持續與台灣展翅協會合作，運用Google for Education等資源，舉辦線上教育研習營，協助教師引導學童具備網路安全知識，並將Google數位公民課程融入學校課程中。目前已有近600名教師參與相關培訓。</p> <p>成人方面，Google會與台灣事實查核中心和社區大學全國促進會合作，培訓教師、編製教材等，以促進媒體素養納入社區大學教育中，來提升成年人判讀網路資訊的能力。</p> <p>除了兒少和成人，Google發現較少媒體識讀教育資源，是針對銀髮族設計，因此，他們將與公民團體假新聞清潔劑合作，特別為年長公民設計相關媒體識讀課程，並培訓數位素養教育志工，透過年長者常參與的社區課程、娛樂活動等，建立他們的數位素養、訊息查證等觀念。</p> <p>受武漢肺炎疫情影響，今年上半年許多教育單位建立了遠距教學的機制，來因應居家學習的需求。馬大康指出，數位學習並非短期的救急，疫情僅是一波催化劑，因此，Goolge將協助加速臺灣長期數位學習的轉型發展。</p> <p>首先，Google與新北市政府和均一平台教育基金會合作，開設了「雲端創新師培專班」，幫助教師熟悉雲端教學工具。目前有超過300所學校、近600位教師參與。</p> <p>其次，Google與均一平台教育也合作推出Computer Science First課程專案，推廣小學的電腦科學教育，並且建立課程資源。此外，Google預計於全臺各地開設Chromebook與G Suite的教學研習，並與 Google教育者社群共同推廣數位教育工具，加快科技融入教師的教學中，以及協助學校建立數位教學模式。</p> <p>針對專業與進階人才，Google也將持續提供資源與培訓，來深化臺灣AI與電腦科學領域的人才發展。像是邁入第三屆的Google AI創新研究營，今年與科技部AI創新研究中心和臺大人工智慧研究中心合作，吸引了近2,000位學界人士參與，促進國內外AI領域產學交流。</p> <p>除此之外，Google發現，不只學生有AI與ML知識的需求，臺灣不同領域學研界的教授也有接觸AI知識的高度興趣，所以，今年著重在教師方面，投入資源。舉例來說，Google推出了「探索機器學習」課程，來訓練教師的ML知識，且希望藉此進一步讓更多學生接觸到ML領域的知識。文⊙黃郁芸</p> </div></div></div>
2020/9/3 18:21作者黃郁芸https://www.ithome.com.tw/news/139770
新北市為自駕電動巴士授予公車路線，明年擬擴大自駕車測試
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>新北市今天舉行自駕電動巴士授牌儀式，授予168公車路線，象徵自駕巴士加入新北市公共運輸系統，明年計畫擴大自駕巴士測試行駛距離，以及更多站點。</p> <p>這項計畫從去年便開始規劃，新北市、交通部、勤崴國際、中華電信、淡水客運多方合作，在新北市淡水新市鎮地區推動自駕電動巴士測試，今年先完成2個月的無載客測試，8月初進入載客測試，開放有興趣團體線上預約搭乘，從淡海輕軌崁頂站到美麗新影城，來回全長約1.2公里。</p> <p>歷經一個月的時間，新北市今舉行授牌儀式，授予自駕電動巴士168公車路線，並開放一般民眾試乘，現在民眾已可在新北市的公車動態資訊系統查詢168路線自駕電動公車動態，或是利用GIS系統查詢公車動態路線。</p> <p>目前只有一輛自駕電動巴士，往返於淡海輕軌崁頂站、美麗新影城之間，坐位含站位可乘載20位民眾，營運時間為周二到周日（一般日：早上11:05到21:45；週末延長至22:05）。民眾可以現場候車，也能先線上預約，搭乘不需付費，但仍需要刷卡（不扣款）。</p> <p>自駕巴士以時速15公里行駛於專用車道，除了仰賴車上的攝影機、光達等偵測道路狀況，中華電信也在淡海新市鎮設立監控中心，監控自駕車行駛狀況，並利用C-V2X（Cellular vehicle to anything）蜂巢通訊技術，將週遭的交通號誌、路況（行車、行人）通報給自駕巴士，強化自駕巴士的行駛安全。隨車也有一位司機，遇到緊急情形時介入處理。</p> <p>新北市交通局表示，自駕電動巴士可解決輸運勞力短缺，同時解決在傳統公共運輸營運上，對乘車人數較少的偏遠地區提供公共運輸服務。</p> <p>目前新北市的自駕巴士測試，第一階段將在今年底結束後，新北市計畫和業者合作，爭取交通部經費補貼，明年進入第二階段，希望將自駕巴士測試距離拉長至2.7公里，延途停靠至少5個站點。另外，車輛也從現在的一輛自駕巴士，增加到多輛巴士，甚至組成車聯網車隊。</p> <p>除了新北市，其他地方政府也和業者合作測試自駕車。例如臺北市今年於北市信義路，利用深夜時間測試自駕巴士，今年可望開放載客測試；桃園市政府也和自駕車業者合作測試，在青埔地區進行自駕巴士測試；臺南市則以第一條商業營運的自駕公車為目標進行測試。</p> </div></div></div>
2020/9/3 18:58作者蘇文彬https://www.ithome.com.tw/news/139771
Linux基金會成立氣候金融基金會，以解決氣候變遷帶來的金融挑戰
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>為了共同因應極端氣候對各領域帶來的變化，Linux基金會宣布成立<a href="https://www.linuxfoundation.org/press-release/2020/09/new-lf-climate-finance-foundation-to-host-open-source-initiative-to-address-climate-risk-and-opportunity-in-financial-sector/">LF氣候金融基金會（Climate Finance Foundation）</a>，其目的是要透過開源進行大規模創新，使得投資者、銀行、保險公司、企業、政府、非政府組織和學術界，能夠使用人工智慧分析技術以及開放資料，來應變氣候變遷所帶來的風險以及機會。</p> <p>LF氣候金融基金會的規畫團隊有世界自然基金會（WWF）、環境負責經濟體聯盟（Ceres）與美國永續會計準則委員會，目前願意資助LF氣候金融基金會的成員，有安聯、Amazon、微軟和S&P Global。Linux基金會提到，要避免全球因持續暖化，達到嚴重致災的程度，每年至少需要投入1.2兆美元，而為了避免需要投入的資金不斷增加，人們必須發展更好的資料和分析工具，並充分考量氣候相關的風險與機會。</p> <p>為了達到這個目標，LF氣候金融基金會正在建構一個稱為OS-Climate的平臺，讓資產擁有者、管理者和銀行，能夠管理氣候帶來的風險，並且結合能驅動低碳經濟的氣候產業、基礎設施、資金和技術合作。當前面對氣候變遷的議題，不僅是環境挑戰，同時也是經濟和風險管理問題，而OS-Climate能夠提供必要的資料與分析。</p> <p>OS-Climate將由LF氣候金融基金會託管，該平臺預計將包含針對多種實際和經濟情境的解決方案，以及開放資料，還有經濟和金融模型，加速預測性分析工具的開發，並且為氣候風險與金融解決方案提供資金。</p> <p>OS-Climate平臺技術的開發，正在如火如荼的進行中，像是由WWF、世界資源研究所、聯合國全球盟約和國際碳揭露計畫聯合倡議的SBTi（Science-Based Targets Initiative）計畫，才剛發布相關的開源金融工具，官方將會把這個金融工具整合到OS-Climate平臺中。</p> <p>由於全球在2015年簽署的《巴黎協定》，使得投資界面對全新的挑戰與機會，Linux基金會執行董事Jim Zemlin提到，氣候相關的分析成本與複雜度，需要由數百個組織參與並共同承擔，同時還需進行高度協作以及資源共享，在LF氣候金融基金會將會由各界組織中立治理。</p> </div></div></div>
2020/9/3 17:15作者李建興https://www.ithome.com.tw/news/139765
俄羅斯擬立法要求蘋果、Google降低App分潤率上限到20%
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p><a href="https://www.reuters.com/article/us-russia-Apple/russian-lawmaker-tries-to-curb-mobile-App-payouts-for-Apple-and-google-idUSKBN25S5QP" target="_blank">路透社報導</a>，俄羅斯國會擬立法，迫使蘋果和Google降低對iOS及Android App分潤比例，不得超過20%。</p> <p>這項法案於近日送到俄羅斯國家杜馬（即下議院），其中一項條款要求軟體市集對App開發商的銷售營收，最高僅能收取20%的佣金。</p> <p>提交這項法案的議員Fedot Tumusov<a href="https://twitter.com/FedotTumusov/status/1300710861611446272" target="_blank">指出</a>，解決蘋果壟斷問題的方法是提供法案到國家杜馬，限制該公司的佣金，以及開放第三方App的安裝。</p> <p><a href="https://tekdeeps.com/the-state-duma-wants-to-reduce-the-App-store-commission-to-20-and-allow-third-party-App-stores/" target="_blank">他指出</a>，這問題並不限於俄羅斯，也發生於其他國家，有必要提出解決方案。此類法規出爐有助於從立法中反映俄羅斯的位置。</p> <p>俄羅斯法案另外還要求軟體市集業者每季要將佣金的1/3上繳俄羅斯政府，作為當地IT專業人才的訓練基金。</p> <p>Google和蘋果針對Google Play Store及App Store上App程式內購買（in-App purchase）或其他交易收入現行收取30%，其中蘋果的作法又被稱為蘋果稅。</p> <p>開發商分潤以及對App的強大掌控引發開發商的不滿。串流業者Spotify、Netflix皆企圖繞過蘋果iTunes或IAP另立收費機制而和蘋果起衝突。遊戲業者Epic Games則同時狀告蘋果和Google。</p> <p>此外，卡巴斯基也在俄羅斯<a href="https://www.ithome.com.tw/news/129469" target="_blank">控告</a>蘋果利用App Store不公平手段限制對手發展家長控管產品，以侵犯隱私為由撤下數家廠商App，實則為保護自己的軟體。經過將近一年的調查，上周俄羅斯反托拉斯主管機關<a href="https://www.reuters.com/article/us-russia-Apple-law/russian-watchdog-says-Apple-abused-mobile-App-market-dominance-idUSKCN25622E" target="_blank">裁決</a>蘋果濫用市場獨大地位排擠對手，但是俄羅斯媒體引述專家<a href="https://www.kommersant.ru/doc/4474995?from=main_1" target="_blank">指出</a>，此類法令也可能立下侵害合約自由的先例。</p> </div></div></div>
2020/9/3 16:20作者林妍溱https://www.ithome.com.tw/news/139766
蘋果也將數位服務稅轉嫁給德國、義大利與英國開發者
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>隨著歐洲各國開始向各大科技巨頭徵收數位服務稅，這些科技業者也各自祭出了因應措施，其中，<a href="https://www.ithome.com.tw/news/139737" target="_blank">Google及臉書</a>已決定將數位服務稅轉嫁到廣告主身上，Amazon則轉嫁到賣家身上，而蘋果也<a href="https://developer.apple.com/news/?id=oyy56t2r" target="_blank">在本周宣布</a>，相關稅賦將會被轉嫁到消費者與開發人員身上。</p> <p>蘋果根據不同的市場及稅賦有不同的轉嫁政策，例如在智利、墨西哥、沙烏地阿拉伯及土耳其等市場，蘋果準備調整其App Store上的程式與程式內購買的價格，等於是將稅賦轉嫁給消費者，其中，智利將向消費者徵收19%的加值稅，墨西哥有16%的加值稅，沙烏地阿拉伯的加值稅則從5%增加到15%，土耳其消費者除了原本就必須支付18%的加值稅之外，未來也將額外負擔7.5%的數位服務稅。</p> <p>而德國、法國、義大利與英國的稅賦則是由開發人員承擔，這些市場App Store上的程式價格不變，但法國開發者除了必須承擔既有的20%加值稅之外，還要另外負擔3%的數位服務稅；義大利開發者除了負擔既有的22%加值稅之外，必須額外負擔3%的數位服務稅；英國開發者除了負擔20%的加值稅之外，將額外承擔2%的數位服務稅。</p> <p>不過，蘋果在此一宣布中調降了德國開發人員所必須承擔的稅賦，把加值稅從19%調降到16%，而且可回溯至今年7月，蘋果將自動把款項退回開發者帳戶。</p> </div></div></div>
2020/9/3 16:40作者陳曉莉https://www.ithome.com.tw/news/139767
Google把語音新聞播報服務Your News Update移植到Google Podcasts
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>Google<a href="https://blog.google/products/assistant/your-news-update-google-podcasts/" target="_blank">本周宣布</a>，將把去年於Google Assistant中新增的語音新聞播報服務Your News Update移植到Google播客（Google Podcasts）程式中，而且除了原生的語音新聞內容之外，不管是Google Assistant或Google播客中的Your News Update，都將支援文字轉語音的新聞播報服務。</p> <p>Your News Update是個即時的語音新聞播放列表，它除了會選擇當時最重要的新聞主題之外，也會自動根據使用者的所在地、興趣、歷史紀錄及偏好，建立專屬播放列表。</p> <p>Google是<a href="https://www.blog.google/products/news/your-news-update/" target="_blank">在去年11月</a>率先於Google Assistant中嵌入Your News Update功能，同時鼓勵全球的出版商將旗下的原生語音新聞嵌入Your News Update。</p> <p>Google並未公布Your News Update的使用狀況，但指出播客服務愈來愈受歡迎，且新聞是成長最快的領域，為了滿足使用者對個人化新聞的需求，因而決定在Google播客程式中新增Your News Update功能。</p> <p>此外，Google也改善了Your News Update的能力，它原本只支援由出版商建立的原生語音新聞，但現在則利用Google的文字轉語音技術，把文字新聞變成語音新聞，而且標榜是以類似人類的口語化聲調進行播報，不再是僵硬的機器人版本。</p> <p>Google解釋，此一新的語音模型經過訓練，能夠閱讀更長的句子，不只是結合聲音的語調及長度把它大聲唸出來而已，還會強調特定的文字與音節，可以把它想像成Google版的新聞播報員。</p> <p>可惜的是，迄今Your News Update只支援美國市場及英文新聞，但Google已有計畫將它擴充到更多市場，並支援更廣泛的語言。</p> </div></div></div>
2020/9/3 17:00作者陳曉莉https://www.ithome.com.tw/news/139768
挪威國會遭駭，議員員工信箱文件外洩
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>挪威國會<a href="https://stortinget.no/no/Hva-skjer-pa-Stortinget/Nyhetsarkiv/Pressemeldingsarkiv/2019-2020/it-angrep-mot-stortinget/" target="_blank">周二公告</a>大規模安全事件，部份議員及國會員工信箱遭不明人士駭入。</p> <p>挪威國會議長Marianne Andreassen指出，這次事件中，「少部份」國會議員及員工郵件遭到存取，導致程度不一的資料被下載。IT部門已經個別通知受影響的人。</p> <p>關於駭客攻擊的時間點、如何進入網路及擴散，以及什麼樣的資料外洩等，挪威國會皆未透露，只表示IT部門立即採取多項措施阻止攻擊，也在考慮新增防護措施以強化安全。</p> <p>挪威國會周二決定報警，Andreassen表示還不知道駭客身份，將配合相關單位進行調查。</p> <p>Bleeping Computer<a href="https://www.bleepingcomputer.com/news/security/hackers-breached-norwegian-parliament-emails-to-steal-data/" target="_blank">報導</a>，挪威勞動黨及中心黨的議員及黨工都受到影響。目前挪威國家安全署已介入調查。</p> <p>今年5月挪威國會建立的國家投資基金Norfund，也遭到變臉詐騙攻擊（BEC），被騙走1千萬美元。</p> <p>政府單位向來是駭客攻擊的重點。調查局8月也<a href="https://www.ithome.com.tw/news/139504" target="_blank">發出警告</a>，中國駭客長期滲透臺灣政府組織與公部門資訊服務承包商，至少十多家組織遭駭。</p> </div></div></div>
2020/9/3 15:00作者林妍溱https://www.ithome.com.tw/news/139761
Wordpress外掛爆RCE漏洞，70萬網站曝險，已有駭客發動攻擊
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>Wordpress外掛出現重大零時差漏洞，而且這次駭客發現得更早。芬蘭Wordpress網站代管公司Seravo<a href="https://seravo.com/blog/0-day-vulnerability-in-wp-file-manager/" target="_blank">本周發現</a>駭客正在針對WP File Manager一項遠端程式碼執行（RCE）漏洞對多家網站發動攻擊。</p> <p>Servavo偵測到，多家Wordpress網站客戶出現異常活動。經過分析，攻擊者是開採Wordpress外掛WP File Manager中的漏洞。同一時間，另一家安全公司Wordfence<a href="https://www.wordfence.com/blog/2020/09/700000-wordpress-users-affected-by-zero-day-vulnerability-in-file-manager-plugin/" target="_blank">也偵測到</a>攻擊活動。這項漏洞可使成功開採的攻擊者上傳任意檔案並遠端執行程式碼。</p> <p>WP File Manager是讓Wordpress管理員管理站上檔案的外掛，目前有超過70萬個Wordpress網站安裝這個外掛。</p> <p>Wordfence解釋，問題出在WP File Manager和核心元件elFinder函式庫之間，其中File Manger將函式庫連接器檔案(connector.minimal.php.dist)副檔名改成了.php，以便可以直接執行。這個連接器檔案(connector.minimal.php.dist)並未設存取限制，表示任何人都可以存取，用來發出elFinder指令，並送到elFinder的連接器檔案(elFinderConnector.class.php)處理。因此只要對connector.minimal.php.dist發出呼叫，其中的參數即可交給後者處理。研究人員新發現的攻擊，就是利用upload指令上傳包含可執行程式的webshell的PHP檔送入WP File Manager的目錄中。</p> <p>結果就是攻擊者可以執行任何檔案，視其目的而定，可以竊取網站資料、破壞網站或利用WordPress網站對其他網站，或是底層基礎架構執行另一波攻擊。該漏洞CVSS風險評分為最高等級的10.0。</p> <p>受影響的版本涵括WP File Manager 6.0-6.8版。經過通報後，WP File Manager開發團隊已經釋出修補漏洞的6.9版。</p> <p>但Wordfence提醒，像File Manager這類工具外掛使用起來要特別留意，因為它能讓攻擊者修改或上傳任何檔案到WordPress管理員介面，可能引發嚴重事件，像是攻擊者可利用外洩的密碼存取管理帳號，修改外掛程式，上傳webshell程式，進而對伺服器執行列舉分析（enumeration），或是以其他攻擊程式來擴大損害。因此安全公司建議，沒在使用時最好移除這類工具外掛。</p> </div></div></div>
2020/9/3 15:10作者林妍溱https://www.ithome.com.tw/news/139762
印度再封鎖118個中國程式，百度及支付寶入列
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>印度電子暨資訊部（Ministry of Electronics & IT）繼今年6月以國安為由，封鎖了59款中國程式之後，周三（9/2）<a href="https://www.pib.gov.in/PressReleasePage.aspx?PRID=1650669" target="_blank">再度宣布</a>封鎖118個中國程式，包含中國搜尋引擎百度、支付寶行動支付程式，以及騰訊所出版的《絕地求生》（PUBG）遊戲。</p> <p>該部門指出，這些中國程式涉及有損印度主權、國防、國家安全與公共秩序的活動，他們接獲了許多報告，顯示有些行動程式在未經授權之下竊取用戶資料並將它們傳送到境外的伺服器，當對方以敵意進行挖掘與分析時，最終將會影響印度的主權與完整性。</p> <p>在上次封鎖微信及TikTok之後，印度此次擴大封鎖了相關程式，涵蓋WeChat reading、Government WeChat、WeChat Work，以及VPN for TikTok；另也封鎖了來自APUS的兩款手機防毒程式APUS Security及APUS Turbo Cleaner 2020，以及為數不少的音樂/影片播放程式及遊戲等。</p> <p>根據<a href="https://techcrunch.com/2020/09/02/india-bans-pubg-and-over-100-additional-chinese-apps/" target="_blank">TechCrunch</a>的報導，在印度這次所封鎖的118個中國程式中，於當地最熱門的是騰訊發表的《絕地求生》（PUBG）遊戲，該報引用Sensor Tower的數據指出，《絕地求生》今年7月在印度的用戶數為4,000萬人，而且該遊戲的全球安裝量中，印度市場便占了1/4以上。</p> </div></div></div>
2020/9/3 15:30作者陳曉莉https://www.ithome.com.tw/news/139763
.NET 5開始支援半精度浮點數Half類型
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>微軟在.NET 5的第7預覽版中加入了一個稱為<a href="https://devblogs.microsoft.com/dotnet/introducing-the-half-type/">Half</a>的類型，相當於半精度浮點數binary16，也就是使用16位元儲存浮點數值。IEEE 754規範定義了各種浮點數類型，包括binary16、binary32、binary64和binary128，微軟提到，C#中相當於binary32的Float，以及binary64的Double，這兩個是大部分開發人員熟悉的類型，這些標準格式可以讓開發者在應用程式中，選擇適當的類型表達一定範圍的精度數值。</p> <p>而在最新版本的.NET 5中，官方增加了一個全新的Half類型，是占16位元的二進位浮點數，由於Half只有Float一半的位元，因此Half可以表示的數值範圍則在正負65504之間，Half被定義為以2為基數的16位元交換格式，目的是要支援浮點資料的交換，微軟提到，Half類型的主要使用案例，像是儲存不需要全精度的計算結果等，而目前已經有許多工作負載使用到Half類型，諸如機器學習、繪圖卡、新的處理器和原生SIMD函式庫等。</p> <p>由於Half只有16位元，因此任何的半精度浮點數值，都可以表示為浮點數或是雙精度浮點數，而不會損失精準度，但是反向操作，從浮點數或是雙精度浮點數轉為半精度浮點數時，則會失去部分精準度。微軟表示，在.NET 5.0中，Half類型為一個沒有算數運算子定義的交換類型，其只支援解析、格式化和比較運算子，但因為所有算術運算都需要明確轉換為浮點數或是雙精度浮點數，微軟提到，在未來的版本將會考慮直接在Half添加算數運算子。</p> <p>由於.NET開始支援Half類型，填補了.NET生態系中的類型空白，許多數值函式庫可能會開始支援Half類型，而機器學習開發套件ML.NET，也有望開始使用Half，並且從中獲得計算上的好處。</p> </div></div></div>
2020/9/3 14:55作者李建興https://www.ithome.com.tw/news/139755
Mozilla研究：光靠網頁瀏覽紀錄就能精確辨識使用者
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>即便用戶阻擋了第三方追蹤器，但第三方仍有辦法辨識使用者，<a href="https://www.usenix.org/conference/soups2020/presentation/bird">Mozilla研究</a>指出，只要透過分析使用者的瀏覽歷史紀錄，就能夠透過獨特的網頁瀏覽習慣，辨識出使用者，讓廣告商能夠創建精確的個人資料檔案，向使用者推播精準廣告。即便類似的研究在2012年已經進行過，但到了2020年，隨著技術發展，現在能更精確的追蹤使用者了。</p> <p>Mozilla的研究人員複製並且擴展2012年的論文〈Why Johnny Can’t Browse in Peace: On the Uniqueness of Web Browsing History Patterns〉，並在2020安全會議Usenix上發表研究成果。在之前的研究中，研究人員預先列出了6,000個網站，並且使用特殊的CSS程式碼，追蹤441,627個不同的受試者，各造訪過這6,000個網站中的哪些網站，並為每個使用者建立一個專有的網站瀏覽歷史紀錄列表。</p> <p>研究人員發現，其中有97％的用戶，擁有唯一的瀏覽歷史紀錄，而這便可作為用戶指紋，供第三方進行辨識。當研究人員要求這些用戶再次存取測試網站，只要查看使用者在50個網域的瀏覽歷史資料，就能辨識出38％的用戶，擴展分析到500個網域，則能將辨識準確度提高到70％。</p> <p>Mozilla的研究人員想要檢視，2012年的這篇論文結論是否依然成立，因此在2019年7月開始了另一波新的實驗，有超過52,000名Firefox用戶自願參加，由於這次的瀏覽歷史資料直接從Firefox收集而來，比起過去的CSS方法更加可靠，而且研究人員收集的這些資料，與線上廣告、行動應用程式和資料分析廠商收集的資料大致相同，也就是說，當Mozilla研究人員如果能夠從這些資料辨識出使用者，則顯然第三方也可以。</p> <p>實驗總共進行了兩個星期，受試者會先於第一個星期，向Mozilla分享瀏覽歷史紀錄，並會在第二個星期，再次與Mozilla共享資料，研究人員將嘗試依據第一星期的資料，辨識出用戶。根據兩周收集來的資料，研究人員收集了約66萬個不同的網域瀏覽資料，共有3,500萬次的網站存取資料，發現這超過52,000名的Firefox受試者，其中有48,919名具有唯一的瀏覽配置資料，也就是有99％是唯一的。</p> <p>而且即便只追蹤前100名的網站，試用者的瀏覽模式仍然維持高度的唯一性，研究人員發現，只要用戶在資料收集期間，曾拜訪過50個或以上唯一網域的網站，光追蹤前1萬個網站，就約可以辨識出50％的使用者，當使用者瀏覽過越多網站，辨識度就越高，當用戶瀏覽超過150個不同的網站，則研究人員可以辨識出80％的使用者。研究人員警告，無數的第三方已經透過收集用戶的瀏覽歷史資料，將其作為唯一辨識指紋來識別使用者。</p> </div></div></div>
2020/9/3 14:55作者李建興https://www.ithome.com.tw/news/139757
Line揭露商用AI新進展，13項AI新功能率先公開
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>最近日本Line公司在一場線上AI日研討會，揭露了兩大商用AI產品的新進展，Line旗下AI公司執行長砂金信一郎更揭露了13項開發中的新功能，像AI語音訂位服務AiCall將增加Console功能，能更細緻地控制自動應答的流程，而eKYC服務則可全程用AI來完成新帳號申請的身分檢查。他還預告，年底前將推出語音會議記錄應用程式Clova Note，可自動將長時間的語音檔轉譯成文字。</p> <p>Line早在2018年就大舉展開AI產品研發，去年6月更大動作宣布，自己要轉型成一家銷售AI技術的公司，並正式發表了商用AI計畫Line Brain，包括2大主力AI產品，也就是去年底正式定名推出的AiCall智慧語音訂位服務和eKYC數位身分驗證服務。</p> <p>另外，Line在去年11月開發日活動更進一布揭露了AI技術藍圖8大方向，包括了自然語言處理、語音辨識、電腦視覺、OCR、臉部識別、影音處理、資料分析、語音合成。<br /> 經過一年，Line在今年8月舉辦了一場線上AI日活動，揭露商用AI的新進展。</p> <p>原本8大技術方向，則轉而發展出了以Clova為名產品線下的7項AI產品，包括聊天機器人、OCR、語音合成、語音辨識、影音辨識、文字分析和臉部辨識，另外解決方案也增加了Clova智慧助理，另外還將Clova智慧裝置納入商用AI旗下。砂金信一郎透露，在日本企業這波數位轉型浪潮下，過去1年已有280家企業導入了Line商用AI的相關技術或產品，這也是他們接下來要用AI搶攻的市場需求。</p> <p>Line Brain接下來的發展重心將以語音辨識合成、自然語言處理以及OCR三項的優化為先，「希望能提高這三類技術的準確度。」砂金信一郎表示。他還揭露了13項開發中的新功能，一類是與Chatbot和AiCall有關的功能，包括了通用對話管理機制（Unified Dialog Manager）、AiCall Console、擴充式語義條件（Slot Extension）、插播支援（Barge-in Support）、Line官方帳號VoIP支援、對話分析，以及細節不明的Streaming NEST。</p> <p>另有2項eKYC新功能，包括帳號開設自動審查，以及偽造身分的檢查機制（Fake-check），以及4項OCR第二版的新功能，包括了特定收據形式的辨識、特定發票形式的辨識、表格辨識（Table Recognition）和地址校正。</p> <p>砂金信一郎點出，AiCall Console機制可以讓第三方業者更細緻地控制訂位語音助理的應答過程，有助於將AiCall整合到第三方應用，而eKYC則可做到全程用Line完成帳號註冊所需的身分驗證過程，包括上傳證件、真人臉部辨識比對，證件資料OCR等。</p> <p>Line也揭露了現有兩項AI產品推出後的幾個應用實例。一個是去年11月前後，Line和日本知名餐廳預約系統ebica合作，在東京一家連鎖牛排館，進行的AiCall預約電話導入POC驗證，在單一家餐廳提供AI語音預約服務。今年會進一步發展成多餐廳形式的AI語音預約，甚至可以提供當日預約，而不是去年採用的事前預約作法。</p> <p>因為這一波疫情影響，日本民眾預約餐廳的行為變得不一樣了，根據Ebica平臺歸納15,000家採用餐廳的訂位預約數據，6月東京解禁後，儘管民眾到餐廳吃飯的人潮回升了，採用電話預約人數不只回到與2月相當，甚至增加更多，而且民眾會在抵達餐廳10分鐘前，打電話預約或確認空位情況，6月這類行前來電數比2月時多了一倍的電話量，這對用餐時段人力吃緊的餐廳而言，接聽預約電話的壓力更大。</p> <p>所以，Ebica平臺母公司計畫在10月時，同樣針對連鎖牛排館餐廳，舉辦AI招待日活動，當天全面靠AiCall接聽預約電話，不只可以提供當日電話預約，甚至可以，在一家牛排館滿座時，由AI語音助理向顧客詢問，改為預約鄰近有空位的分店，並且可以將最新的訂位預約資訊，自動同步到訂位系統的儀表板上，供餐廳人員參考。去年試驗時，只能將部分進線的預約電話，導向AiCall服務，複雜的預約還是得由人工接手，但今年的AI招待會活動，將優先用AiCall接聽預約。</p> <p>在今年武漢肺炎疫情肆虐下，AiCall也出現了一些疫情相關的應用實例，像是有家日本公司Twilio在日本九洲中津市提供免費COVID-19諮詢電話，用AiCall來輔助晚間下班時段人手不足的問題，由AiCall先接聽回答基礎問題，再轉交給真人保健師，或於日間由真人回撥給民眾。或像是神奈川縣則利用AiCall搭配Clova Chatbot，來進行感染者後續追蹤管理，每天2次，透過電話或聊天機器人，由AI向療養中的病人詢問一些例行的身體狀態資訊，例如今天體溫、是否有喉嚨痛等症狀，來減少衛生所人力的負擔。</p> <p><img alt="" src="https://s4.itho.me/sites/default/files/images/900-%E5%9C%962-%E7%94%A8AiCall%E8%BF%BD%E8%B9%A4%E6%84%9F%E6%9F%93%E8%80%85-%E5%9C%96%E7%89%87%E4%BE%86%E6%BA%90-Line.jpg" /></p> <p>而另一個AI產品eKYC的應用實例則是澀谷區公所去年4月的新服務，提供日本民眾在Line中直接申請住民票的作業。</p> <p>住民票類似臺灣的戶口謄本，澀谷區公所的Line官方帳號，可以讓民眾直接上傳身分證件，並當場進行臉部辨識確認是本人申請後，直接透過Line Pay支付申辦費用。澀谷區副區長澤田伸透露，直接用Line申辦，也有助於減少區公所員工與民眾的接觸，目前平均每個月約有100～200件住民票申請透過Line的eKYC完成。</p> <h3><span style="color:#FF8C00;"><strong>未來將建立跨Line生態系的eKYC平臺</strong></span></h3> <p>LINE Pay公司Service企劃室成員木下航輔透露，將建立一個可以跨Line所有生態圈的eKYC單一服務平臺，減少不同服務各自重複輸入資料、上傳證件圖片或自拍照比對的繁複作業。</p> <p>目前，Line正在打造eKYC從前端到後端能全自動維運的機制，目標是幾秒內完成所有身分驗證的作業。Line未來還希望將eKYC延伸到其他產業上，例如手機門號申辦、旅館住宿身分確認、成年人菸酒購買資格驗證、門票購買等。<br /> 不過，在這次AI日活動中，沒有進一步揭露這些AI產品對多國語言的支援情況。</p> <p>Line在去年臺灣技術日時，正式在臺發表了Chatbot開發工具Clova Chatbot Builder，當時除了可以支援日文、韓文、英文、泰語之外，也開始正式支援正體中文和簡體中文，儘管Line透露，當時所用的語料是用韓文閒聊語料翻譯成中文後所訓練出來的NLU引擎，仍缺乏臺灣在地用語或中文自然語言文句的訓練語料，這會是Line臺灣技術團隊後續計畫要強化的部分，但這次AI日沒有透露更多進展。</p> <p>而Line臺灣董事總經理陳立人在去年臺灣技術日中預告，將在臺引進Line Brain技術或產品，先用於Line內部業務上，當時揭露的時程是，在2020 年下半年時，開放給臺灣本地合作夥伴或本地企業的試用。不過，不論是今年7月Line臺灣線上年度記者會中，或這次AI日活動都沒有揭露Line Brain計畫落地臺灣的新進展。Line在臺新動向仍以電商新服務和Line功能強化為主。文⊙王宏仁</p> </div></div></div>
2020/9/3 11:39作者王宏仁https://www.ithome.com.tw/news/139758
臉書買IG不犯法，什麼才是托拉斯？
<div class="field field-name-field-image field-type-image field-label-hidden"><div class="field-items"><div class="field-item even"><img src="https://s4.itho.me/sites/default/files/0821.jpg" width="960" height="420" alt="" /></div></div></div><div class="field field-name-field-photo-source field-type-text field-label-hidden"><div class="field-items"><div class="field-item even">天下雜誌出版</div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>看看全球經濟，並且目睹集中寡占與壟斷企業的主導狀況，金融、媒體、航空、電信等產業的壟斷情形可說是最為明顯，也就是規模大的公司可以恣意對待顧客與競爭者。在我們日常生活中最明顯的，莫過於科技平台的巨大力量，尤其像 Google、Facebook，以及亞馬遜（Amazon），它們對我們的生活有無比影響力。私人權力的集中帶來財富的再次集中，導致貧富差距更為擴大。</p> <p>我們必須意識到，我們已然再次面臨美國最高法院大法官布蘭迪斯（Louis Brandeis）所稱的「巨頭的詛咒」，正如他警告的，此為對民主本身的強烈威脅。當我們接受產業對選舉與立法的影響力比普通公民還大時，人們還能說什麼呢？當美國製藥界能把藥品價格提高數倍，是否自信政府不會出手干預？當中產階級對醫療保險、稅收、工作環境、住房，以及其他決定生活方式的政策沒有明顯的影響力，又會如何？</p> <p><span style="font-size:28px;"><strong>日漸壯大的科技巨頭有一天會讓我們離不開它</strong></span></p> <p>經過十年的開放混亂與寬鬆的市場進入，確實發生一些令人驚訝的情況。Google、Ebay、Facebook 與亞馬遜等幾家公司並未消失。它們走過五年淘汰的臨界點，卻完全沒有瓦解或隱退的跡象。相反的，這些大公司似乎固若金湯，它們的主導地位甚至持續增長。</p> <p>突然之間，不再有十幾個有著不同想法的搜尋引擎，只有一個搜尋引擎。不再有數百家人人都去的商店，只有一家「什麼都賣」的店。如果不使用 Facebook，就是讓自己成為數位隱士。不再有下個新事物，或至少，不再有個新事物能對舊事物構成嚴重挑戰。</p> <p>不幸的是，反托拉斯法沒有注意到二十世紀九○年代已然過去。相反的，在長達十年或更長的時間裡，它給了大型科技公司通行證，即使面對的是相當明顯的危險或反競爭合併，也是如此。Facebook 的故事就是最好的例證。</p> <p>Facebook 在二○○四年成立，很快就打敗競爭者 MySpace，MySpace 曾是洛杉磯罕見的科技新創成功故事，但後來成為一堆擾人的廣告、假用戶，以及網路小白的聚集地。在短短幾年內，Facebook 就在多用途的社交網絡取得早期主導地位。</p> <p>但到了二十一世紀二○一○年代，Facebook 面臨了最危險的挑戰者，一家名為 Instagram 的新創公司。Instagram 結合相機應用程式與社交網絡，通過社交網絡可以輕鬆在手機上共享照片，很受年輕人歡迎，人們很快就注意到它超越 Facebook 的一些優勢。</p> <p>Instagram 只成立十八個月就擁有三千萬用戶，憑藉它在行動平台上的優勢，很有可能成為 Facebook 的主要挑戰者，因為行動平台是 Facebook 的弱點。根據網路時代的信條，當時八歲的 Facebook 應該要退休了。</p> <p>但這個破壞性的預言硬生生被打斷了。Facebook 並沒有屈服於不可避免的情勢，而是意識到它可以買斷這家新公司。Facebook 才花十億美元，就解決了存在的問題，而且讓投資人鬆一口氣。如《時代》雜誌所言，「收購 Instagram 向投資人傳達一個訊息：這家公司在努力主導生態系統的同時，也在壓制新興的競爭者。」</p> <p>當一家占據主導地位的公司，買下一家初生的挑戰者，就應該敲響警鐘了。然而，美國和歐洲的監管機構都發現無法找出收購的任何問題。美國的分析仍是保密，但我們有英國的報告，其分析如下：Facebook 沒有重要的拍照應用程式，意味著 Facebook 不會跟 Instagram 競爭消費者。Instagram 沒有廣告收入，因此也沒有跟 Facebook 競爭。此報告得出意想不到的結論，也就是 Facebook 與 Instagram 並不是競爭對手。</p> <p>要經過多年的訓練才能得出這般荒謬的結論。即便是青少年也會告訴你Facebook 與 Instagram 是競爭對手，畢竟青少年就是那些轉換平台的人。</p> <p>不知道為什麼，這樁跟 J. P. 摩根賄賂卡內基一樣可疑的一百九十億美元收購案，沒有引起人們的警覺。當時，有許多人對這個價格大為震驚。但當一家公司真能同意將壟斷分割成像廣義社交媒體一樣有利可圖，有著超過五百億美元的年營收，這個價格就說得通了。</p> <p>整體而言，Facebook 成功完成六十七件不引起爭議的收購，這看似很驚人，不過若你想到亞馬遜收購九十一件，Google 順利完成兩百一十四件收購（其中有些有條件），就不會那麼訝異了。正因為如此，科技產業本質上成為少數幾家大型托拉斯的組合：搜尋與相關產業的 Google，社交媒體的 Facebook，網路商務的Amazon。當競爭對手還沒上場，它們的處境已經日益邊緣化。</p> <p>許多收購是小規模的，或只是「收購式僱傭」（例如，為了雇用員工而收購），其他像是 Facebook 收購 Instagram 與 Whatsapp，則是為了要消除嚴重的競爭威脅。在二十一世紀前十年，Google 推出了「Google 影片」（Google Video），它做得不錯，卻比不上最大的競爭者 YouTube。</p> <p>Google在競爭機構未有干預之下收購了 YouTube。新興網路地圖公司 Waze，原本可能成為 Google 垂直挑戰者的跳板，後來自身擁有龍頭線上地圖程式的Google 買下了這家公司，公然併購以進行壟斷。Google 也收購其網路廣告的最有力競爭者 AdMob，而政府允許此情發生的前提是 Apple 可能也會以認真的態度進入這個市場（它們並沒有這麼做）。亞馬遜併購了潛在的競爭者，如 Zappos、Diapers.com 與 Soap.com。</p> <p>這些都不是強制性的收購，這些公司中的大多數都樂於得到豐厚的收購價。如果這些收購更為友善，它們的淨效應會與洛克斐勒鼓吹的有點不同：市場持續被托拉斯把持。</p> <p>正如科技媒體《Techcrunch》針對二○一四年 WhatsApp 收購案的評論：「Facebook（現在）擁有最受歡迎的通訊應用程式，並且消除了對它在全球社群網路主導地位的最大威脅。」或者如另一位商業分析師表示：「若沒有這次收購，『不酷』的 Facebook 將在與更酷的通訊應用程式勁敵的競爭中，處於劣勢，將會對 Facebook 造成生存威脅。藉由收購通訊應用程式領導者，Facebook 就消除了這個威脅。」</p> <p>多年來，就像最初的托拉斯運動一樣，強烈的自我辯護潮流開始滲入到合併中。對一些新創公司而言可能有點尷尬，因為它們一直都信奉開放與混亂的古老網路理念。如今一切都是最好的結果：它是一個自然法則，一個壟斷者有機會為整個宇宙行善。這種壟斷形式的主要支持者是Competition Is for Losers一書的作者提爾（Peter Thiel）。它將競爭式經濟視為「歷史的遺跡」與「陷阱」，主張「只有一件事能讓企業超越生存的日常殘酷競爭：壟斷利潤。」</p> <p>大型科技公司比提爾更為謹慎。對 Facebook 而言，與其說它試著建立一個全球的影響力帝國，不如說它「試著讓世界更緊密」，它理應是一家「連結數十億人的不同類型公司」。然而，若要達成這一點，就需要全球壟斷。</p> <p>同時，Google 想要組織全世界的資訊，但若要做到這一點，就需要掌握世界上所有的訊息。與此同時，亞馬遜只想為消費者服務，這點很好，你可以隨時離開，但你永遠都離開不了。<strong>（摘錄整理自《巨頭的詛咒》）</strong></p> <p><span style="color:#FFFFFF;"><strong><span style="background-color:#3399ff;"> 書籍簡介 </span></strong></span></p> <p><strong>巨頭的詛咒</strong>：就是他們！正在扼殺創新、中小企業、你我的隱私資訊和薪資</p> <p>吳修銘（Tim Wu）／著；王怡棻／譯</p> <p>天下雜誌出版</p> <p>售價：300元</p> <p><span style="color:#FFFFFF;"><strong><span style="background-color:#3399ff;"> 作者簡介 </span></strong></span></p> <p><strong>吳修銘（Tim Wu）</strong></p> <p>哈佛大學法學院畢業，現任哥倫比亞大學法學教授，研究領域為反托拉斯法、著作權法，以及電信網路法。曾經擔任美國聯邦貿易委員會的高級顧問，紐約州總檢察長的高級執法顧問，也曾加入國家經濟委員會，向美國前總統歐巴馬提供關於市場競爭的政策建議。</p> </div></div></div>
2020/9/3 09:00未署名https://www.ithome.com.tw/article/139534
從千萬首歌單百萬用戶推薦預測，如何練出跨產業AI預測力
<div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>音樂串流平臺的資料科學工程師，竟成了傳統製造業擁抱新興科技的技術顧問！今年開始，有一群打造出超強音樂推薦、歌曲流行度預測AI的資料科學團隊，到處拜訪其他各產業，不只傳統製造業，「物流業、零售業，連醫療業都跑。」KKLab資料科學總監邱裕明說。</p> <p>KKBox成立10多年來，一直以來有個不到20人的研發中心，不斷嘗試新技術來發展新應用。直到2019年，他們將這支隱身幕後的研發團隊，結合其他部門，獨立成為一個100人的創新研發子公司KKLab，由母公司技術總監邱裕明接任子公司資料科學總監，帶領AI和資料科學團隊開發各種機器學習應用。</p> <p>從每天百萬會員聆聽數千萬首歌曲的大數據分析中，邱裕明的團隊練出一身超強的AI技術能力，但是，現在的他，滿口談的不是音樂串流的發展，反而是其他各產業的技術需求。「原料長期價格預測，」他舉例，原本用來進行歌曲推薦和預測熱門程度的AI，可套用到製造業原物料採購的歷史資料，來預測未來價格走勢。他們想要成為一個具備跨產業的技術研發團隊。為何他們可以從音樂界，走入各產業？關鍵就是AI。</p> <p>KKBox早在2005年成立時，以音樂播放軟體為主，後來隨著網路技術的演進、雲端技術的崛起，也轉而成了線上音樂串流平臺，邱裕明指出，當音樂服務演進到串流播放的模式，才讓個人化的推薦服務成為可能。</p> <p>這個新趨勢讓他們的研發團隊，轉而開始投入資料科學、機器學習技術研發，個人化音樂的推薦就是KKBox第一個導入AI的應用場景。而十多年所累積的5,000萬首華語和西洋歌曲，再加上現在每日高達100萬名活躍用戶的聆聽行為，產生了龐大的數據。邱裕明指出，這些大數據是推動機器學習的關鍵。</p> <p>為打造個人化音樂推薦的能力，要建立兩種機制，一是要能分辨使用者的喜好，二是有一套曲風辨識機制，就可以向喜好同一類曲風的使用者來推薦更多同樣曲風的音樂。這兩種機制的分類顆粒度越細，就能提供越個人化的推薦。</p> <p>在曲風辨識機制上，推薦系統要先找出幾個常見的曲風風格，從5千萬首歌中，自動抽取出每一首歌的特徵，如節奏、樂器、中高低音等，再來歸納出幾種常見曲風的特徵組合；目前有5、6種，就可進一步依據不同曲風的特徵，來挑選出各曲風的代表性歌曲，目前每種約選300首，來作為推薦清單之用。有了曲風推薦清單後，推薦系統就能用來比對使用者喜好，針對每一個人來推薦他愛聽的曲風的歌曲。</p> <p>另外，研發團隊還找來多位音樂專家，盲聽曲庫中的歌曲，由專家來判斷曲風，甚至一首歌會由2、3名專家來分類，要是有歧異，就以多數決決定。因為音樂曲風也會演變，甚至有些新歌更具有代表性，更適合列出推薦清單等變化，KKBox甚至每天會分析上千首歌，來優化曲風辨識模型。</p> <p>下一步，就是描繪使用者喜好，透過數學統計，來分析各種使用者使用App的行為，例如聽歌多久？何時切歌？何時跳入下一首等行為特徵，最後可以建立出每個使用者對音樂的偏好。</p> <p>由於每天活躍使用者高達百萬人規模，所衍生的聽歌行為技術更是海量，因此，KKLab大力仰賴雲端運算能力，建立了一朵資料處理雲，可以自動運算龐大的使用者行為資料。這朵雲的基礎架構環境，採用了Kubernetes平臺和Docker容器技術，並搭配Nomad叢集管理調度工具。在資料處理流程上，利用了開源資料收集器fluentid搭配熱門的即時串流分析工具Kafka，從串流播放平臺中擷取出各種聽歌行為記錄，再送到用開源資料倉儲軟體Hadoop Hive所建立的雲端資料倉儲，搭配分散式的SQL查詢引擎presto來提高查詢效率，還將資料分散到不同的公有雲來避險，包括Azure的雲端物件儲存體Storage Blob，以及AWS物件儲存庫Amazon S3。</p> <p>有了使用者行為記錄之後，還要進一步進行資料ETL轉換和梳理，在利用大數據分析工具Spark來進行統計運算，可以進一步歸納出更具解釋性的數據，比如特定歌曲一天的聆聽次數、爵士曲風一天被點播的歌曲數量等。有了這些聽歌資訊，就可以計算每個人的偏好，並根據偏好，利用PyTorch和TensorFlow所建立的推薦模型，來進行推薦，透過一套推薦API，來推送風格類似的新歌到使用者端。</p> <p>KKLab還採取了Lambda大數據處理雙架構的設計，也就是即時資料處理和批次資料處理兩種資料處理流程並行的架構。使用者即時產生的串流行為資料，會分成兩道資料流。第一條資料流屬於批次通道，負責處理用於長期累積的使用者數據，也會用來預先建立一個推薦候選曲目。而另一條即時資料流，則是負責使用者即時行為所對應的系統反應或推薦，也就是快速通道。</p> <p>舉例來說，使用者正在聆聽推薦歌單中的某首歌時，但聽沒幾秒就切換到下一首歌，這個切歌行為會將這首歌標記為使用者不滿意推薦的曲目，並將這個資訊存放在快速通道中。</p> <p>接著，當使用者再次打開同一份推薦歌單時，系統程式會重新計算這份要給使用的推薦曲目，從「批次通道」中預先建立的候選歌單，直接剔除或是將使用者不滿意的歌曲調降權重，並重新調整順序後產生最中得推薦清單，才會呈現給使用者。邱裕明解釋：「這個作法，就能讓使用者產生一種即時感。」也就是說，這樣可以讓使用者感受到，平臺馬上考慮到使用者剛剛不聽的歌。</p> <p>另一方面，團隊也發展另一種推薦功能，依據每位使用者的喜好相似度來分群，再互相推薦對方收藏但沒聽過的曲子。除此之外，團隊也利用這個分群系統，提供粉絲特性資訊給歌手，讓歌手或唱片公司來修正行銷宣傳策略或演唱會安排。這個分群推薦技術，也是團隊用來進攻其他產業的強項之一。</p> <p><span style="font-size:28px;"><strong>以曲庫海量資料打造歌曲預測系統</strong></span></p> <p>邱裕明指出，KKBox所用的推薦機制，早期使用了協同式過濾的演算法，後期才改成了現在所用的監督式機器學習。協同式過濾的推薦，是一種同儕推薦的思維，先找出與使用者A偏好類似的使用者B，就能從B愛聽的歌單中，找出A沒聽過的歌，推薦給A來聽。</p> <table align="right" border="0" cellpadding="1" cellspacing="1" style="width:350px;"><tbody><tr><td><img alt="" src="https://s4.itho.me/sites/default/files/images/960_CTO_%E4%B8%8D%E9%9C%80%E6%A8%99%E8%A8%BB%E6%94%9D%E5%BD%B1.jpg" style="width: 350px;" /></td> </tr><tr><td> <p><strong style="color: rgb(105, 105, 105);">KKLab資料科學總監邱裕明表示，</strong><span style="color:#696969;"><strong>資料科學的任務就是找出好的定義、不斷迭代修正，沒有最好、只有更好。</strong></span></p> </td> </tr></tbody></table><p>但是後來，KKLab改變了推薦系統的設計思維，轉而採用機器學習，自己來建立一套歌曲特徵體系，並用來找出不同曲風的特徵組合後，就可以利用曲風的特徵，來匹配使用者喜好，進行更細緻的推薦匹配。甚至，這個推薦作法，還進一步讓他們發展出一套歌曲未來熱門程度的預測機制。</p> <p>邱裕明驕傲地說，「一首新歌只要上架3天，我們就能預測未來60天的點播量和觸及人數！」為打造這套歌曲爆紅預測系統，團隊挑出曲庫中，近三年來30萬首華語歌曲和使用者行為數據，比如播放次數、聽歌行為等，來訓練AI模型。這套系統能在一首新歌推出的72小時內，根據播放次數、收藏次數、使用者是否完整聽完，以及重複聆聽次數等特徵，來計算2個月後的表現。</p> <p>而且KKLab選擇用了梯度提升決策樹（GBDT）演算法。有別於一般機器學習演算法，訓練時只是從大量特徵中採樣計算，GBDT演算法反而是對所有輸入的特徵值進行運算，最終整合每個特徵值經迭代所產生的權重，可以從最後的模型中，得知每個特徵值的權重高低，「這就能知道哪些特徵值是演算法看重的項目。」邱裕明表示。</p> <p>邱裕明比喻，GBDT就像請了一群裁判，雖然，每位裁判看重的評分項目（也就是特徵值）都不同，有些裁判重視完整聽完一首歌，有些則給每日新聽戶數的特徵較高的權重值，但最終訓練後的結果，都是按這些裁判針對每個特徵所給予權重加總後的總和。等於是，可以看到每一個特徵，對於預測結果的影響程度，例如一首歌的60天預測將會大受歡迎，分析人員可以參照這些特徵值的權重分配，來了解哪些特徵對於提高重聽率有較高的影響，進一步找出一首歌爆紅的可能關鍵，作為行銷或後續推廣之用。邱裕明正是看上GBDT模型具有容易解釋的特性，才用它來打造新的預測系統。</p> <p>甚至，邱裕明指出，分析人員能從這些不同特徵的權重變化，來挖掘趨勢或商業洞察，提供給唱片公司來擬定歌曲行銷策略的參考。比如，若有一首新歌的未來表現預測，每日首次聽戶預測數據低，但既有聽戶的每日聆聽、重複播放次數高，這就代表喜歡的人愛聽，但沒聽過的人不知道有新歌可聽，唱片公司就能考慮提高行銷預算來強化宣傳。</p> <p>不過，KKLab覺得只靠自家平臺的數據還不夠，最近幾年，邱裕明開始發展外部輿情分析能力，透過自然語言處理（NLP）來辨識熱門討論區如ptt和Dcard等對新歌的評價情緒，再將分析過的數值，納入預測系統運算。邱裕明指出，目前收集到上百TB的輿情討論資料，能將準確率再提高5％至10％。</p> <p>但KKLab還不滿足，持續擴大歌曲未來熱度預測技術的應用領域，進一步挑戰了難度更高的歌手生涯發展預測，利用曲庫中近10年來發行過新單曲或專輯的上萬名華語歌手資料，以及平臺用戶資料如聆聽次數、秒數、加入歌單、收藏或關注等資料，來訓練預測模型。</p> <p>根據聽戶黏著度和歌曲觸及人數，來找出歌手的發展類型，並與過往成功歌手的發展軌跡比對，供歌手或唱片公司調整發展策略之用。</p> <p>因為這一套機器學習模型，可以從既有資料找出不同特徵的權重，來建立未來趨勢預測，邱裕明解釋，今天放入了歌曲的聆聽資料，透過聽歌相關的特徵，來預測歌曲未來的被聆聽熱度，但是，也可以改放入其他產業的資料，例如改成匯入了物料價格變化的歷史資料，就能透過機器學習演算法，找出各種影響價格變化的特徵的權重，再用來預測物料未來價格的變化趨勢，甚至，後來發展的外部輿情分析技術，也能用於這類易受輿情影響的價格預測需求。</p> <p>從早期的同儕推薦模式，到自行建立推薦機制，後來更延伸出未來熱度預測系統，甚至可以引進外部輿情資料來強化分析，這正是KKLab能夠走出音樂產業，跨入製造業、物流、醫療等截然不同資料型態和產業知識的關鍵。</p> <p><span style="font-size:28px;"><strong>技術不是問題，定義反而是所有精準AI的挑戰</strong></span></p> <p>不過，邱裕明直言，在練就AI技能的路程上，團隊遇到的最大困難，往往不是技術艱深或硬體資源不足，而是如何找出「好」的定義，並用這些定義，來提高其他系統的準確率。</p> <p>有次母公司資料競賽，第一名選手只是重新定義數據和資料累計時間單位，來找出關鍵指標進行預測，未使用任何深度學習，就打敗那些嘗試不同演算法的團隊。這個例子更讓邱裕明體會到，「新的定義和邏輯轉換就是關鍵。」</p> <p>即使從音樂產業靠AI跨到更多產業應用領域，但邱裕明直到現在仍時時琢磨，是否有更好的定義。邱裕明指出，資料科學的任務就是不斷修正、迭代，「沒有最好，只有更好。」</p> <p><span style="color:#FFFFFF;"><strong><span style="background-color:#3399ff;"> CTO小檔案 </span></strong></span></p> <p><strong>KKLab資料科學總監邱裕明</strong></p> <p>學歷：美國北卡羅萊納州立大學電機博士畢業</p> <p>經歷：2009年擔任雅虎奇摩工程師，兩年後升任為雅虎奇摩經理。2017年時加入KKBox團隊，擔任技術總監。兩年後，KKBox將旗下研發中心獨立出來成為KKLab，邱裕明便擔任KKLab資料科學總監至今</p> <p><span style="color:#FFFFFF;"><strong><span style="background-color:#3399ff;"> 公司檔案 </span></strong></span></p> <p><strong>KKLab科科實驗</strong></p> <p>● 地址：臺北市南港區園區街3-2號11樓</p> <p>● 網址：<a href="https://www.kklab.com/">https://www.kklab.com/</a></p> <p>● 成立時間：2019年</p> <p>● 主要業務：研發先驅科技，提供AI技術、雲端平臺建置與營運、網站可靠性工程（SRE）等一站式服務。此外也擁有創新服務和IP育成加速團隊，提供新事業機會的輔助服務</p> <p>● 員工數：100人</p> <p>● 資料科學部門名稱：研究中心 (AI Empowered Solution / Integrated Data Science )</p> <p>● 部門人數：約20人</p> <p>● 部門分工：資料科學、機器學習、資料工程</p> <p><strong style="color: rgb(255, 255, 255);"><span style="background-color: rgb(51, 153, 255);"> 公司大事紀 </span></strong></p> <p>● 2015年：推出以深度學習為基底的推薦系統</p> <p>● 2018年：建立歌曲爆紅預測系統和票房預測系統，AI機器人歌單正式上線</p> <p>● 2019年：KKLab公司正式成立，提供IoT智慧產品語意解析服務</p> <p>● 2020年：推出粉絲徽章功能，用來分析藝人的鐵粉類型，協助策略制定</p> </div></div></div><div class="field field-name-field-image field-type-image field-label-hidden"><div class="field-items"><div class="field-item even"><img src="https://s4.itho.me/sites/default/files/350_cto_bu_xu_biao_zhu_she_ying_.jpg" width="960" height="420" alt="" title="KKLab資料科學總監邱裕明" /></div></div></div>
2020/9/3 09:00作者王若樸https://www.ithome.com.tw/people/139653
Cloud周報第78期：CenturyLink網路中斷造成全球網路流量下降3.5%，影響亞馬遜、推特等服務
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <h3><span style="vertical-align: top; color: rgb(0, 0, 255);">重點新聞（2020/08/24～2020/09/02）</span></h3> <p><span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);"> 網路中斷 </span></strong></span> <span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);"> 配置錯誤 </span></strong></span> <span style="color:rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);"> 路由協定 </span></strong></span> </p> <p><span style="font-size: 22px;"><strong>CenturyLink網路中斷逾7小時，影響眾多服務含Reddit、Hulu等</strong></span></p> <p><span style="font-size: 22px;"><strong><img alt="" src="https://s4.itho.me/sites/default/files/images/%E5%9C%96_CenturyLink_%E5%9C%96%E7%89%87%E4%BE%86%E6%BA%90_%E6%88%AA%E5%9C%96.JPG" style="width: 600px; height: 263px;" /></strong></span></p> <p>美國網路服務供應業者CenturyLink於世界協調時間8月30日早上10點左右，因旗下一座資料中心發生錯誤配置，造成網路中斷，影響許多企業用戶的服務。事故發生後，CenturyLink透過推特帳號，對外發布整起事件的相關訊息，表示工程師正在修復IP故障，並於服務狀態頁面顯示，旗下加拿大密西沙加市的資料中心發生了配置問題。CenturyLink表示，密西沙加機房發出了錯誤的標準路由協定Flowspec公告，是整起事件的問題根源，因而造成流量無法順利傳輸。</p> <p>該事件影響了眾多網路服務業者，包含亞馬遜、推特、Xbox Live、PlayStation、Reddit、Hulu等。CenturyLink藉重新設定所有的設備，切斷所有用戶的連線，來排除故障，讓BGP路由表可以重新調整，前後歷時逾7小時才全面完成修復。受中斷事件嚴重影響的Cloudfare表示，該事件導致全球網路流量下降3.5%，是有史以來最大的網路中斷事件之一。<a href="https://status.ctl.io/history/f19a0555-abbd-4038-91cb-b55a7645c1f5">（詳全文）</a></p> <p><span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);"> 太平洋光纖電纜網路 </span></strong></span> <span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);"> Google </span></strong></span> <span style="color:rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);"> 臉書 </span></strong></span> </p> <p><span style="font-size: 22px;"><strong>Google及臉書跨太平洋光纖網路確定排除香港，直連臺灣與菲律賓</strong></span></p> <p><span style="font-size: 22px;"><strong><img alt="" src="https://s4.itho.me/sites/default/files/images/%E5%9C%962_%E5%A4%AA%E5%B9%B3%E6%B4%8B%E6%B5%B7%E7%BA%9C_%E5%9C%96%E7%89%87%E4%BE%86%E6%BA%90_%E5%A4%AA%E5%B9%B3%E6%B4%8B%E5%85%89%E7%BA%9C%E6%95%B8%E6%93%9A%E9%80%9A%E8%A8%8A%E6%9C%89%E9%99%90%E5%85%AC%E5%8F%B8.jpg" style="width: 600px; height: 388px;" /></strong></span></p> <p>Google與臉書近日提交了新的太平洋光纖電纜網路（Pacific Light Cable Network，PLCN）啟用提案，給美國聯邦通訊委員會（FCC），確定排除香港，將海纜直接從美國連結臺灣和菲律賓，且排除原計畫合作夥伴太平洋光纜數據通訊。由Google、臉書與中國業者太平洋光纜數據通訊共同合資興建，原計畫連結美國與香港的PLCN，已建置完成，但，美國司法部於今年6月中發布了一紙新聞稿指出，基於國家安全考量，建議FCC否決PLCN從美國連結香港的申請案，並建議改連接臺灣和菲律賓，還有對太平洋光纜數據通訊具中資身分，提出疑慮，所以，Google與臉書的最新舉動，就是在回應主管機關的建議。根據最初的規畫，PLCN系統有6對光纖，每對光纖內含240個通道，每個通道的頻寬為100Gbps，代表每對光纖都有24Tbps的頻寬。而FCC在4月初時，批准了Google的臨時授權申請，同意其啟用太平洋光纖網路中，連接美國加州與臺灣的海底光纖電纜，來舒緩疫情造成的暴增網路流量，為期6個月，也即將到期。<a href=" https://regmedia.co.uk/2020/08/31/google_sub_cable_fcc_docs.pdf">（詳全文）</a></p> <p><span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);"> 混合雲 </span></strong></span> <span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);"> Anthos </span></strong></span> <span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);"> 人工智慧 </span></strong></span> </p> <p><strong style="font-size: 22px;"><strong>Google鎖定本地端執行AI工作負載需求，強化Anthos支援AI應用的能力</strong></strong></p> <p>瞄準對資料具高敏感度，而需在本地端就近執行AI工作負載的企業，Google雲端近日更新混合雲平臺Anthos，強化其對AI應用的支援能力。Google表示，AI模型需使用大量資料，但，企業常因資料安全性疑慮，而將資料儲存於本地機房，所以，Anthos將讓AI工作負載可在本地環境執行，使企業不需要把資料搬遷上雲。Anthos支援的第一個AI混合雲應用是語音轉文字，企業可在完全控制自家資料中心的語音資料，以及符合資料留存和法規要求的前提下，在資料旁，就近使用Google最新開發的語音辨識模型，將語音資料轉成文字。另外，Anthos也整合了新的開發工具，將Cloud Code整合開發環境套件與無伺服器服務Cloud Run for Anthos結合，讓企業可以直接從VS Code以及Intellij等IDE，建置無伺服器應用程式，來縮短應用程式開發周期，目前支援的語言有Java、Node.js、Python和Go。<a href="https://cloud.google.com/blog/topics/google-cloud-next/latest-anthos-release-adds-hybrid-ai-and-other-features">（詳全文）</a></p> <p><span style="color:#FFFFFF;"><strong><span style="background-color: rgb(51, 153, 255);"> 台積電 </span></strong></span> <span style="color:#FFFFFF;"><strong><span style="background-color: rgb(51, 153, 255);"> 微軟 </span></strong></span> <span style="color:#FFFFFF;"><strong><span style="background-color: rgb(51, 153, 255);"> 半導體業 </span></strong> </span></p> <p><span style="font-size: 22px;"><strong>微軟將為半導體產業設計專屬Azure VM，加速晶片設計流程</strong></span></p> <p><span style="font-size: 22px;"><strong><img alt="" src="https://s4.itho.me/sites/default/files/images/%E5%9C%96_%E5%8F%B0%E7%A9%8D%E9%9B%BB_%E5%9C%96%E7%89%87%E4%BE%86%E6%BA%90_%E5%8F%B0%E7%A9%8D%E9%9B%BB%202.jpg" style="width: 600px; height: 364px;" /></strong></span></p> <p>微軟日前宣布將與台積電共同打造聯合創新實驗室，開發專為EDA工作負載設計的新VM類型，並聚焦在提高CPU性能。台積電虛擬設計環境採用了Azure架構，持續針對特定工作負載，調整雲端資源的選用，以及儲存架構的設計，來提高成本效益和性能，但這還不夠，其將與微軟通過新設立的實驗室，從兩個面向來利用雲端技術優化IC設計。首先是研發新的VM類型，從各個面向優化VM的規格，包含CPU性能、核心數、記憶體對核心比率和儲存空間，並結合最有效的儲存選項，來應對採用最先進技術高複雜IC設計的EDA工作負載。另外，開發專為EDA工作負載設計的解決方案、工具等，藉雲端可擴充的運算能力，來降低本地端機房在運算能力上的限制。<a href=" https://azure.microsoft.com/en-us/blog/microsoft-and-tsmc-announce-joint-innovation-lab-to-accelerate-silicon-design-on-azure/">（詳全文）</a></p> <p><span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);"> 亞太區 </span></strong></span> <span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);"> 資料中心 </span></strong></span> <span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);"> 投資額 </span></strong></span> </p> <p><strong style="font-size: 22px;"><strong>亞太區資料中心投資額近2年半成長7.2倍</strong></strong></p> <p>近日，房地產服務和諮詢顧問公司戴德梁行，依據長期追蹤全球資料中心市場的投資動態，發布了最新的觀察數據。亞太區資料中心的投資額持續成長，從2018年至2020年8月的整體成交量達57億美元，相比2015年至2017年同期，成長了7.2倍。且儘管受武漢肺炎（COVID-19）疫情影響，今年資料中心市場的投資仍然活躍，截至2020年8月，亞太區整體成交量達14.3億美元，為2019年全年整體投資額的56%。其中，香港是亞太地區資料中心投資占比最高的市場，自今年初至今，總投資額佔整體亞太區市場的54%，而最為矚目的成交為，中國移動在7月以56億港元標下，要作資料中心發展，位於沙田的工業用地，樓地板面積達5,967港元，高於標價56%。未來，香港國安法是否會影響該地資料中心市場的投資金額，值得觀察。</p> <p><span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);"> Google雲端 </span></strong></span> <span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);"> 資料庫服務 </span></strong></span> <span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);"> MySQL </span></strong></span> </p> <p><strong style="font-size: 22px;"><span style="font-size:22px;"><strong>Google資料庫服務Cloud SQL現支援MySQL 8，且用量可併入既有承諾使用方案計算</strong></span></strong></p> <p>Google雲端日前宣布，資料庫服務Cloud SQL現支援關聯式資料庫MySQL 8，企業可使用最新MySQL的功能，包括即時DDL陳述句、視窗函式以及擴充JSON語法等。Cloud SQL上的MySQL 8提供高可用性配置，能確保企業的資料庫工作負載，在出現執行實例等級問題，或是發生區域故障事件的時候，自動執行容錯操作，且所有Google雲端地區都已經支援MySQL 8跨地區備份。</p> <p>另外，在安全性上，MySQL 8具多項安全功能，除了預設加密靜態資料之外，對於處理敏感或是管制資料的企業，也提供由用戶端管理的加密金鑰（CMEK）支援，讓企業能夠遵守法規，控制自有的加密金鑰。而為確保MySQL 8執行實例的連接安全性，企業也可以選用私有服務存取功能，獲得資料庫執行實例的私有IP位置，來使用Google雲端VPC。如同Cloud SQL支援的其他資料庫版本，企業也可以選擇以承諾使用量的方式，使用MySQL 8，來獲得一定的折扣，且若企業已採用承諾使用方案使用Cloud SQL，不需更新既有折扣方案，選用MySQL 8時，就會自動加入承諾使用折扣計算中。<a href=" https://cloud.google.com/blog/products/databases/mysql-8-is-now-on-cloud-sql">（詳全文）</a></p> <p><strong>圖片來源／太平洋光纜數據通訊、台積電 </strong></p> <p><strong><span style="background-color: rgb(51, 153, 255);"> <span style="color:#FFFFFF;">更多Cloud動態 </span> </span></strong></p> <p><strong>1. 美國海軍軍艦和設備將通過Google機器學習預測分析服務，來維護和修理</strong><a href=" https://cloud.google.com/press-releases/2020/0827/corrosiondetectionfornavy">（詳全文）</a></p> <p><strong>2. API管理平臺Kong Enterprise現支援混合雲環境，讓企業可跨多個資料中心、雲端平臺調度大規模部署工作</strong><a href=" https://konghq.com/blog/kong-ke-2-1-released/">（詳全文）</a></p> <p><strong>資料來源：iThome整理，2020年9月</strong></p> </div></div></div>
2020/9/2 16:10作者黃郁芸https://www.ithome.com.tw/news/139744
「開源能量，Azure 釋放」線上攻略講堂第2季
<div class="field field-name-field-image field-type-image field-label-hidden"><div class="field-items"><div class="field-item even"><img src="https://s4.itho.me/sites/default/files/seminar/banner_960x420.png" width="960" height="420" alt="" /></div></div></div><div class="field field-name-field-conf-date field-type-text field-label-hidden"><div class="field-items"><div class="field-item even">09/21(一) 起~</div></div></div><div class="field field-name-field-conf-site field-type-link-field field-label-hidden"><div class="field-items"><div class="field-item even"><a href="https://event.ithome.com.tw/live/msoss/index.html" target="_blank">立即報名</a></div></div></div><div class="field field-name-field-conf-register field-type-link-field field-label-hidden"><div class="field-items"><div class="field-item even"><a href="https://event.ithome.com.tw/live/msoss/index.html" target="_blank">線上報名</a></div></div></div><div class="field field-name-field-conf-type field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/ithome%E7%A0%94%E8%A8%8E%E6%9C%83">iThome研討會</a></div></div></div><div class="field field-name-field-conf-summary field-type-text-long field-label-hidden"><div class="field-items"><div class="field-item even">針對企業當前重要應用，介紹微軟攜手開源重要合作夥伴打造生態圈，為產業雲端價值再提升。從混合雲、Kubernetes 到不可不知的開源資安漏洞風險管理，以及如何快速打造開發環境，教學內容橫跨技術介紹與案例分享，理論與實務兼備。</div></div></div><div class="field field-name-field-conf-host field-type-text field-label-hidden"><div class="field-items"><div class="field-item even">iThome、Microsoft</div></div></div>
2020/9/2 17:12作者黃博修https://www.ithome.com.tw/seminar/「開源能量，azure-釋放」線上攻略講堂第2季
Fintech周報第158期：金管會發布金融科技發展路徑圖，資料共享面有3大推動措施
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p><span style="color: inherit; font-family: 微軟正黑體, sans-serif; font-weight: bold; vertical-align: top; font-size: 18px;"><strong style="vertical-align: top;"><span style="vertical-align: top; color: rgb(0, 0, 205);">0828</span></strong></span><strong style="color: inherit; font-family: 微軟正黑體, sans-serif; vertical-align: top; font-size: 18px;"><span style="vertical-align: top; color: rgb(0, 0, 205);">～</span></strong><strong style="color: inherit; font-family: 微軟正黑體, sans-serif; vertical-align: top; font-size: 18px;"><span style="vertical-align: top; color: rgb(0, 0, 205);">0904</span></strong></p> <p style="vertical-align: top; margin: 0px 0px 1.5em; font-size: 14pt; line-height: 2em; font-family: 微軟正黑體, sans-serif; background-color: rgb(247, 247, 247);"><span style="vertical-align: top;"><strong style="vertical-align: top; color: rgb(255, 255, 255);"><span style="vertical-align: top; background-color: rgb(51, 153, 255);"> 金融科技 </span> </strong></span><span style="vertical-align: top; color: rgb(255, 255, 255);"><strong style="vertical-align: top;"><span style="vertical-align: top; background-color: rgb(51, 153, 255);"> 資料共享 </span></strong></span><span style="vertical-align: top;"><strong style="vertical-align: top; color: rgb(255, 255, 255);"> </strong></span><span style="vertical-align: top; color: rgb(255, 255, 255);"><strong style="vertical-align: top;"><span style="vertical-align: top; background-color: rgb(51, 153, 255);"> 金管會 </span></strong></span><span style="vertical-align: top;"><strong style="vertical-align: top; color: rgb(255, 255, 255);"> </strong></span><span style="vertical-align: top;"><strong style="vertical-align: top; color: rgb(255, 255, 255);"> </strong></span><br /><strong style="vertical-align: top; font-size: 14pt;"><span style="vertical-align: top; font-size: 22px;">金管會發布金融科技發展路徑圖，資料共享面有3大推動措施</span></strong><br /><span style="vertical-align: top;">金管會在8月底正式發布以3年為期的<a href="https://www.ithome.com.tw/news/139662">金融科技發展路徑圖</a>，在資料共享面，規畫出3大推動措施。首先，金管會要加速推動開放銀行，預計今年底前，開放銀行第二階段可正式上路，而第三階段規範修正的時程，將視第二階段運作及檢討成果後再行研議。</span><span style="font-size: 14pt;">下一步，金管會也將參酌如英國推動的開放金融</span><span style="font-family: 微軟正黑體, sans-serif; font-size: 18.6667px; background-color: rgb(247, 247, 247);">（Open Finance）</span><span style="font-size: 14pt;">作法，研究銀行以外的金融業，也可比照開放銀行模式，把公開數據或客戶資料等分享出來，預計2021年8月推動。 </span></p> <p style="vertical-align: top; margin: 0px 0px 1.5em; font-size: 14pt; line-height: 2em; font-family: 微軟正黑體, sans-serif; background-color: rgb(247, 247, 247);"><span style="vertical-align: top;">推動措施二，金管會要建立金融機構與第三方服務業者（TSP）合作資訊揭露制度。未來，金融機構與TSP合作時，應到金管會指定的周邊單位上傳TSP基本資料、合作業務項目等，並揭露給外界與金融機構參考，初步以這兩項資料須揭露，金管會也將再與周邊單位討論何資訊可揭露，而該制度預計明年8月建置完成。</span></p> <p style="vertical-align: top; margin: 0px 0px 1.5em; font-size: 14pt; line-height: 2em; font-family: 微軟正黑體, sans-serif; background-color: rgb(247, 247, 247);"><span style="vertical-align: top;">資料共享的推動措施三是，資料分層逐步共享，並且將分3階段推動。第一階段，金管會將於2021年，檢視金控及旗下金融業子公司相關法規限制，並研議修正法令，允許各子公司客戶資料彙集到金控端，建立客戶風險管理資料庫與建置風控模型，免去各子公司的建置成本。</span><span style="font-family: 微軟正黑體, sans-serif; font-size: 18.6667px; background-color: rgb(247, 247, 247);">金管會指出，將在符合個資法的前提下，經客戶同意，在合理的使用範圍內，允許金控與旗下子公司共享客戶資料的相關機制。</span><span style="vertical-align: top;"> </span></p> <p style="vertical-align: top; margin: 0px 0px 1.5em; font-size: 14pt; line-height: 2em; font-family: 微軟正黑體, sans-serif; background-color: rgb(247, 247, 247);"><span style="vertical-align: top;">第二階段，是金融市場跨機構間客戶資料共享的機制，金管會將蒐集金融市場相關周邊單位現有數據種類，比如聯徵中心的授信資料、壽險公會投保通報資料、保發中心出險資料等。金管會預計在2022年，訂定優先順序與時程，修正金融相關規範與訂定配套措施。</span></p> <p style="vertical-align: top; margin: 0px 0px 1.5em; font-size: 14pt; line-height: 2em; font-family: 微軟正黑體, sans-serif; background-color: rgb(247, 247, 247);"><span style="vertical-align: top;">第三階段，是跨市場客戶資料共享的機制，金管會預計在2023年，針對可跨市場分享的資訊，訂定推動優先順序及達成時程，檢討修正法令或導入技術。金管會也將先蒐集金融市場服務者所需的跨市場數據資料，比如電信、台電、台水使用度數、海關進出口金額、勞保投保人數等，若可透過國發會My Data平臺機制取得，金管會鼓勵其加入My Data平臺，成為服務提供者。 </span></p> <p style="vertical-align: top; margin: 0px 0px 1.5em; font-size: 14pt; line-height: 2em; font-family: 微軟正黑體, sans-serif; background-color: rgb(247, 247, 247);"><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px;"><strong style="vertical-align: top; color: rgb(255, 255, 255);"><span style="vertical-align: top; background-color: rgb(51, 153, 255);"> Line區塊鏈 </span> </strong></span><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px; color: rgb(255, 255, 255);"><strong style="vertical-align: top;"><span style="vertical-align: top; background-color: rgb(51, 153, 255);"> 開發者 </span></strong></span><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px;"><strong style="vertical-align: top; color: rgb(255, 255, 255);"> </strong></span><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px; color: rgb(255, 255, 255);"><strong style="vertical-align: top;"><span style="vertical-align: top; background-color: rgb(51, 153, 255);"> 數位資產錢包 </span></strong></span><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px;"><strong style="vertical-align: top; color: rgb(255, 255, 255);"> </strong></span><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px;"><strong style="vertical-align: top; color: rgb(255, 255, 255);"> </strong></span><br /><strong style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 14pt;"><span style="vertical-align: top; font-size: 22px;">加速區塊鏈服務發展，Line推出開發者平臺與數位資產錢包</span></strong></p> <p style="vertical-align: top; margin: 0px 0px 1.5em; font-size: 14pt; line-height: 2em; font-family: 微軟正黑體, sans-serif; background-color: rgb(247, 247, 247);"><strong style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 14pt;"><span style="vertical-align: top; font-size: 22px;"><img alt="" src="https://s4.itho.me/sites/default/files/images/%E5%9C%962_%20LINE%20Blockchain%20Developers_%E5%9C%96%E7%89%87%E4%BE%86%E6%BA%90_Line.png" /></span></strong><br /><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px;">Line近期加速區塊鏈發展的腳步。考量到區塊鏈受限於建置與部署的成本和複雜性，在實際應用和普及仍有很長一段路要走，於是，Line旗下負責加密資產與區塊鏈相關業務的子公司LVC與LTP，宣布對外開放Line區塊鏈技術，推出區塊鏈服務專用開發者平臺（Line Blockchain Developers）。</span>同時，推出數位資產管理錢包服務（Bitmax Wallet），用戶可以利用單一錢包，集中管理從不同區塊鏈服務獲得的所有數位資產，例如代幣、道具等等。</p> <p style="vertical-align: top; margin: 0px 0px 1.5em; font-size: 14pt; line-height: 2em; font-family: 微軟正黑體, sans-serif; background-color: rgb(247, 247, 247);"><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px;">Line表示，區塊鏈服務專用開發者平臺是要讓開發者，以簡單有效率的方式在Line Blockchain上打造服務，而且也讓開發者更易將區塊鏈技術導入現有服務中，打造獨特代幣經濟。業界開發者可利用該平臺發行自家代幣，或將遊戲中的角色、道具和貨幣等數位資產代幣化，讓交易記錄公開透明，或將數據資料變現。</span></p> <p style="vertical-align: top; margin: 0px 0px 1.5em; font-size: 14pt; line-height: 2em; font-family: 微軟正黑體, sans-serif; background-color: rgb(247, 247, 247);"><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px;">為了讓使用上更為便利，Line指出，外部開發者可直接使用區塊鏈，不用特別研究智慧合約，使用RESTful API，即可將服務連結到區塊鏈。而且，開發者不需節點即可參與區塊鏈網路，利用開放API創造與管理網路。此外，該平臺更與Line直接連結，只要是利用該平臺開發的服務發行代幣，該代幣可與Bitmax Wallet連結並進行管理，等於是綁定Line帳號，所以，可針對所有或部分Line用戶群開發服務。 </span></p> <p style="vertical-align: top; margin: 0px 0px 1.5em; font-size: 14pt; line-height: 2em; font-family: 微軟正黑體, sans-serif; background-color: rgb(247, 247, 247);"><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px;"><strong style="vertical-align: top; color: rgb(255, 255, 255);"><span style="vertical-align: top; background-color: rgb(51, 153, 255);"> FinTech </span> </strong></span><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px; color: rgb(255, 255, 255);"><strong style="vertical-align: top;"><span style="vertical-align: top; background-color: rgb(51, 153, 255);"> 金融機構 </span></strong></span><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px;"><strong style="vertical-align: top; color: rgb(255, 255, 255);"> </strong></span><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px; color: rgb(255, 255, 255);"><strong style="vertical-align: top;"><span style="vertical-align: top; background-color: rgb(51, 153, 255);"> 數位轉型 </span></strong></span><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px;"><strong style="vertical-align: top; color: rgb(255, 255, 255);"> </strong></span><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px;"><strong style="vertical-align: top; color: rgb(255, 255, 255);"> </strong></span><br /><strong style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 14pt;"><span style="vertical-align: top; font-size: 22px;">全臺299家金融機構去年金融科技投資超過165億元</span></strong><br /><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px;">金管會近期公布去年度國內金融業投資金融科技概況，調查對象包括銀行、票券、證券、期貨、投信投顧、壽險、產險等公會，及證交所、期交所、櫃買中心、集保結算所、財金公司、聯卡中心、聯徵中心等周邊單位，共計299家金融機構參與調查。 </span></p> <p style="vertical-align: top; margin: 0px 0px 1.5em; font-size: 14pt; line-height: 2em; font-family: 微軟正黑體, sans-serif; background-color: rgb(247, 247, 247);"><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px;">金管會表示，2019年國內金融業者投入金融科技發展總金額165.2億元，其中，又以銀行業投入最多，為118.9億元；證券期貨業則投入9.6億元；保險業投入34億元；周邊單位則投入2.7億元發展金融科技。平均每家業者投入5,524萬元，比較2018年的3,936萬元，成長率為40.32%。此外，金管會指出，金融機構今年預估投入金額為188.8億元，預計年成長率14.30%。其中銀行業預計投資133.5億元、證券期貨業11.4億元、保險業40.4億元、周邊單位3.5億元。 </span></p> <p style="vertical-align: top; margin: 0px 0px 1.5em; font-size: 14pt; line-height: 2em; font-family: 微軟正黑體, sans-serif; background-color: rgb(247, 247, 247);"><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px;">在金融業者與FinTech業者合作情形，金管會表示，去年，金融業者與FinTech業者業務合作共104家，業務合作類型最多為其他（比如Open API、身分認證、智能客服等），其次依序為大數據、資安、人工智慧、支付、AML與KYC、雲端服務、智能理財、區塊鏈、保險科技、生物辨識、法遵科技、借貸、物聯網。 </span></p> <p style="vertical-align: top; margin: 0px 0px 1.5em; font-size: 14pt; line-height: 2em; font-family: 微軟正黑體, sans-serif; background-color: rgb(247, 247, 247);"><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px;"><strong style="vertical-align: top; color: rgb(255, 255, 255);"><span style="vertical-align: top; background-color: rgb(51, 153, 255);"> 國泰金控 </span> </strong></span><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px; color: rgb(255, 255, 255);"><strong style="vertical-align: top;"><span style="vertical-align: top; background-color: rgb(51, 153, 255);"> 金融創新 </span></strong></span><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px;"><strong style="vertical-align: top; color: rgb(255, 255, 255);"> </strong></span><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px;"><strong style="vertical-align: top; color: rgb(255, 255, 255);"> </strong></span><br /><strong style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 14pt;"><span style="vertical-align: top; font-size: 22px;">國泰金控廣招新創為子公司數位轉型練兵，金融創新實驗室揭6大創新金融服務</span></strong></p> <p style="vertical-align: top; margin: 0px 0px 1.5em; font-size: 14pt; line-height: 2em; font-family: 微軟正黑體, sans-serif; background-color: rgb(247, 247, 247);"><strong style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 14pt;"><span style="vertical-align: top; font-size: 22px;"><img alt="" src="https://s4.itho.me/sites/default/files/images/%E5%9C%963_%E5%9C%8B%E6%B3%B0%E9%87%91%E8%9E%8D%E5%89%B5%E6%96%B0%E5%AF%A6%E9%A9%97%E5%AE%A4_%E5%9C%96%E7%89%87%E4%BE%86%E6%BA%90_%E5%9C%8B%E6%B3%B0%E9%87%91%E6%8E%A7.jpg" /></span></strong></p> <p style="vertical-align: top; margin: 0px 0px 1.5em; font-size: 14pt; line-height: 2em; font-family: 微軟正黑體, sans-serif; background-color: rgb(247, 247, 247);"><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px;">國泰金控在去年推出大規模的新創評選計畫—國泰金融創新實驗室，從全球400多家新創中，選出了9家合作對象，以國泰金控要發展的8大業務創新方向，進行概念性驗證（POC）。近期，國泰金控宣布，這9家新創與旗下人壽、銀行、產險等子公司協同合作，完成6大創新金融服務POC。業務場景橫跨金融科技、保險科技、醫療科技、法遵科技、房地產科技、AI等領域。</span></p> <p style="vertical-align: top; margin: 0px 0px 1.5em; font-size: 14pt; line-height: 2em; font-family: 微軟正黑體, sans-serif; background-color: rgb(247, 247, 247);"><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px;">在6大概念性驗證中，資本市場情緒自然語意處理（NLP）分析，是透過NLP量化法說會內容，提升投資部門研究效率。而生物辨識安全防護，則是針對數位帳戶登入場景，加強服務安全性。車損部位辨識，則是驗證AI車損部位辨識的準確性，強化保險科技創新能量。在AI洗錢防制偵測，是應用AI及NLP技術，自動抓取結構化與非結構化資訊，提供更多資訊給洗錢防制人員或分行。在不動產鑑價商業化，則透過導入新變數以提升模型準確率。</span></p> <p style="vertical-align: top; margin: 0px 0px 1.5em; font-size: 14pt; line-height: 2em; font-family: 微軟正黑體, sans-serif; background-color: rgb(247, 247, 247);"><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px;">而AI輔助檢驗醫療數位影像胸部X光，則是國泰人壽審查部、韓國醫療科技新創Lunit合作的專案。Lunit運用AI深度學習技術來檢測肺部異常疾病，可提高醫學影像分析的判讀速度和準確率。而國泰人壽目前在核保流程上，每年在新契約保險的體檢上有3萬件醫療影像胸部X光審閱需求，因此規畫導入AI技術，輔助醫師醫務的判讀，加快效率。</span></p> <p style="vertical-align: top; margin: 0px 0px 1.5em; font-size: 14pt; line-height: 2em; font-family: 微軟正黑體, sans-serif; background-color: rgb(247, 247, 247);"><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px;">國泰金控資深副總經理孫至德點出，參與POC的子公司，在過程中與新創企業密切合作，累積實戰經驗，藉此提升國泰在金融創新技術實力的國際視野，並從中跟新創交流學習，強化創新思維的成長，以加速推動集團數位轉型。此外，國泰預計在今年第4季啟動第二期國泰金融創新實驗室計畫。 </span></p> <p style="vertical-align: top; margin: 0px 0px 1.5em; font-size: 14pt; line-height: 2em; font-family: 微軟正黑體, sans-serif; background-color: rgb(247, 247, 247);"><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px;"><strong style="vertical-align: top; color: rgb(255, 255, 255);"><span style="vertical-align: top; background-color: rgb(51, 153, 255);"> 金融行動身分識別聯盟 </span> </strong></span><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px; color: rgb(255, 255, 255);"><strong style="vertical-align: top;"><span style="vertical-align: top; background-color: rgb(51, 153, 255);"> F-FIDO </span></strong></span><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px;"><strong style="vertical-align: top; color: rgb(255, 255, 255);"> </strong></span><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px;"><strong style="vertical-align: top; color: rgb(255, 255, 255);"> </strong></span><br /><strong style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 14pt;"><span style="vertical-align: top; font-size: 22px;">2021年金融機構將組成金融行動身分識別聯盟F-FIDO</span></strong><br /><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px;">金管會發布的金融科技發展路徑圖中，在數位基礎建設面向，將研究發展金融行動身分識別標準化機制。推動方向上，金管會表示，金融機構將共同籌組金融行動身分識別聯盟F-FIDO，研擬規畫導入國際FIDO標準，初期將針對中低風險的金融服務，提供通用的行動身分識別與簽署功能，並由金融機構向金管會申請業務試辦方式，驗證低風險業務採用FIDO作為身分驗證方式的可行性。並預計在2021年8月完成F-FIDO籌組。</span></p> <p style="vertical-align: top; margin: 0px 0px 1.5em; font-size: 14pt; line-height: 2em; font-family: 微軟正黑體, sans-serif; background-color: rgb(247, 247, 247);"><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px;">金管會解釋，目前金融機構在行動身分識別尚未形成一個標準，而是各家自行開發，在開發成本上較高，造成資源上的浪費。但未來，導入國際FIDO標準，建立F-FIDO這樣的機制，各家金融機構，包括銀行、保險、證券等，都可用同一標準來導入，降低開發成本。甚至，未來，各家金融機構身分識別強度拉到同一水準時，便可以做跨機構行動身分識別互通。</span></p> <p style="vertical-align: top; margin: 0px 0px 1.5em; font-size: 14pt; line-height: 2em; font-family: 微軟正黑體, sans-serif; background-color: rgb(247, 247, 247);"><span style="vertical-align: top;">圖片來源／金管會、</span>Line<span style="vertical-align: top;">、</span>國泰金控<br /> 責任編輯／李靜宜<br /><strong style="vertical-align: top; color: rgb(255, 255, 255);"><span style="vertical-align: top; background-color: rgb(51, 153, 255);"> 金融科技近期新聞 </span></strong><br /><strong style="vertical-align: top;">1. </strong><strong>永豐銀行數位帳戶申請數破50萬，今年Q2搶進市場前三大</strong><br /><strong style="vertical-align: top;">2. </strong><a href="https://www.ithome.com.tw/news/139679"><strong>KPMG發布臺灣金融科技發展100個關鍵問題，歸納對產業和政府的3大臺灣金融科技發展觀察</strong></a><br /><strong style="font-family: 微軟正黑體, sans-serif; font-size: 18.6667px; vertical-align: top;">3. </strong><strong><a href="https://www.ithome.com.tw/news/139643">連續三天遭到網路攻擊，紐西蘭證券交易所暫停交易</a></strong><br /><strong style="font-size: 14pt; vertical-align: top;"><strong style="vertical-align: top;"><span style="vertical-align: top; font-size: 14pt;">資料來源：iThome整理，2020年9月</span></strong></strong></p> </div></div></div>
2020/9/2 15:27作者李靜宜https://www.ithome.com.tw/news/139741
川普重申TikTok與美國企業的交易要在9月15日以前完成
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>在美國總統川普（Donald Trump）簽署了多項有關字節跳動與TikTok的行政命令之後，昨天（9/1）再度被記者問及他對TikTok的態度，結果川普重申，TikTok與美國企業必須要在9月15日以前完成交易，而且美國財政部必須獲得補償。</p> <p>川普是在8月3日<a href="https://www.whitehouse.gov/briefings-statements/remarks-president-trump-meeting-u-s-tech-workers-signing-executive-order-hiring-american/" target="_blank">公開對外說明</a>，指稱他設了一個期限，希望微軟或其它美國業者在9月15日以前買下TikTok的美國服務，因為之後美國就要封鎖TikTok，同時也要求賣方必須補償美國財政部，因為若沒有美國的許可，它們什麼都沒有。</p> <p>接著川普在8月6日簽署了一<a href="https://www.ithome.com.tw/news/139260" target="_blank">行政命令</a>，禁止美國管轄範圍內的個人或實體與TikTok母公司字節跳動進行任何的交易，該禁令預計於9月20日實施，等於是宣告會在9月20日封鎖TikTok。</p> <p>8月14日，川普再度簽署一個與字節跳動有關的<a href="https://www.ithome.com.tw/news/139434" target="_blank">行政命令</a>，要求字節跳動要在90天內分割或銷售美國的TikTok業務，同時必須刪除該公司所儲存的所有美國民眾資料。</p> <p>本周二（9/1）當記者問及川普對TikTok的最新態度及所期望的補償金額時，<a href="https://www.whitehouse.gov/briefings-statements/remarks-president-trump-air-force-one-departure-joint-base-andrews-md-090120/" target="_blank">川普重申</a>，他希望TikTok與美國業者在9月15日以前達成交易，否則之後美國就會封鎖TikTok，也堅持美國必須「好好的」被補償（well compensated），但並未正面回答他想要的補償金額或比例。</p> <p>除了川普持續提出要求之外，中國近日也展開了行動，於8月28日更新《中國禁止出口限制出口技術目錄》，要求若當地企業要出口基於數據分析的個人化訊息推送技術時，必須取得中國政府的許可，而該技術即是TikTok所使用的技術之一，使得外界相信中國政府也想要建立自己的談判籌碼，而非一直受制於川普。</p> <p>美國與中國之間的角力一開始的導火線，是川普在2018年時宣稱中國竊取美國的智慧財產權與商業機密，之後雙方即展開基於關稅的貿易大戰，從貿易延伸到政治，再從政治蔓延到商業交易，原本外界預期TikTok本周就會宣布花落誰家，但美、中政府之間的拉鋸，讓TikTok的未來埋下更多變數。</p> </div></div></div>
2020/9/2 15:40作者陳曉莉https://www.ithome.com.tw/news/139743
把化學合成逆向工程轉成NLU課題，IBM用AI加速找出新藥製程的關鍵
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p dir="ltr">IBM首次揭露一項結合AI、雲端及自動化技術的創新服務RoboRXN，主要用於化學實驗場域，來找出一種新興化學分子（molecule）的潛在製程。IBM蘇黎世研究院經理暨傑出研究員Teodoro Laino表示，這項技術已經實際用於COVID-19的新藥製程研究中，用來縮短新藥從研發到上市的時間，IBM也現場展示了新分子3-Bromobenzylamine的自動化合成過程，這是IBM今年4月找出的3,000種潛在治療藥物小分子之一，預計在年底揭露更多研究成果。</p> <p dir="ltr">過去要發現一項新材料並成功上市，需要數年到數十年的時間，比如在研發尼龍（Nylon）這項材料時，花費了10年才正式投入市場，而研發維生素B12（vitamin B12）更是花了12年，所需的人力多達上百名，投入的成本更估計高達1,000萬美元。為了解決研發時間過長的問題，Teodoro Laino表示，IBM研發了RoboRXN技術，若結合超級電腦或量子電腦的運算力，就可能將新藥、新材料從研發到上市的時間縮短到1年，投入成本降至100萬美元，對於具有急迫性的新藥研究，能帶來更大的效益。</p> <p dir="ltr">IBM提供了一個新藥化學合成全自動的雲端服務，化學家只要先上雲提供設計好或過去找出來的新型分子結構，這個平臺可以自動用AI模型，找出該分子結構最可能由那些常見的化學分子組成、及其合成步驟，也就是運用AI進行逆合成分析（retrosynthesis）的作法，再進一步，自動將合成方法轉換成控制指令，送給可遠端操控實驗室的機器，自動合成出這個新型分子，等於從分子結構分析、生產製程預測到最後真的生產出實際的化學成品，這套雲端服務可以全程自動化完成。</p> <p dir="ltr"><img alt="" src="https://s4.itho.me/sites/default/files/images/50220520788_dd266d4d7f_c.jpg" style="width: 700px;" /></p> <blockquote><p dir="ltr">RoboRXN服務的雲端軟體介面。</p> </blockquote> <p dir="ltr">這項技術的應用場景，在於當化學家提出了一種新穎的分子結構後，可以透過RoboRXN提供的逆合成分析技術，再不需人工干預的條件下，在幾秒鐘到幾分鐘之間，分析出該分子可以由哪些市售材料合成，甚至遠端操控機器來自動化合成。IBM蘇黎世研究院認知健康照護與生命科學領域的研究員Matteo Manica表示，這項技術並非用於找到新分子或新藥的結構，而是用來加速新分子製程研究。</p> <h3 dir="ltr"><span style="color:#FF8C00;">靠AI預測新分子製程，就像分析蘋果派的原料與烹飪過程</span></h3> <p dir="ltr">IBM發表RoboRXN時，也進一步解釋了以AI進行逆合成分析的技術概念。</p> <p dir="ltr">IBM蘇黎世研究院博士前研究員Philippe Schwaller指出，市面上有一些逆合成分析工具，仰賴專家手動訂定分析規則，這種基於規則來進行逆合成分析的方法，會隨著文獻資料量倍增，而逐漸不夠全面，因為專家的知識經驗也有限。換句話說，在軟體中手動添加規則的方式，反而侷限了逆合成分析的結果。</p> <p dir="ltr">IBM蘇黎世研究院提出的<a href="https://pubs.acs.org/doi/10.1021/acscentsci.9b00576" target="_blank">論文</a>指出，為了解決這個問題，許多專家近年來也提出了多種新分析方法，大致可歸納為基於圖形（Graph-based）或基於序列（Sequence-based）兩大類，而IBM正是採用了基於序列的方法，將化學反應的分子結構轉換為簡化分子線性輸入規範（SMILES）的表現形式，也就是將分子化合物及其合成分子，分別以文字序列來表示，如此一來，就能把「分子化合物由哪些分子合成？」的預測問題，視為自然語言（NL）問題，因為「分子化合物」對應到「哪些合成分子」的問題，就類似於「英文句子」對應到「哪句中文翻譯」的問題。</p> <p dir="ltr">應用了這個概念，IBM設計了一組深度學習Seq2seq模型，藉此來預測出新分子所需的分子組合，就像是預測一個蘋果派用到的食材原料有哪些，比如切片蘋果、麵團、糖、蛋液、牛奶、肉桂等，而麵團又需要用奶油、麵粉來製作。</p> <p dir="ltr"><img alt="" src="https://s4.itho.me/sites/default/files/images/%E8%9E%A2%E5%B9%95%E5%BF%AB%E7%85%A7%202020-09-01%20%E4%B8%8B%E5%8D%885_19_21.png" style="width: 700px;" /></p> <blockquote><p dir="ltr">第一個AI模型，會預測新分子可能的組成成分。</p> </blockquote> <p dir="ltr">接著，IBM也開發了第二個AI模型，基於第一個AI模型的分析結果（蘋果派原料），進一步找出其烹飪步驟，比如應加入哪些特定份量的食材、混合並攪拌均勻，再放入烤箱烘烤，控制烘烤溫度與時間，最後取出蘋果派完成製作。對應到分子的製程，則是透過AI模型，來預測新分子的合成步驟。</p> <p dir="ltr"><img alt="" src="https://s4.itho.me/sites/default/files/images/%E8%9E%A2%E5%B9%95%E5%BF%AB%E7%85%A7%202020-09-01%20%E4%B8%8B%E5%8D%885_17_41.png" style="width: 700px;" /></p> <blockquote><p dir="ltr">第二個AI模型，主要用於分析新分子的合成步驟。</p> </blockquote> <p dir="ltr">而IBM應用於第二個AI模型的技術，更被刊登在科學期刊<a href="https://www.nature.com/articles/s41467-020-17266-6" target="_blank">Nature Communications</a>中，其中提到，第二個AI模型背後，IBM其實還預訓練了一個的NLP模型，以人工標註的方式來進行訓練與調教。這個NLP模型，能用來分析各論文、專利等非結構化的文本內容，從中自動萃取出中簡化的化學反應步驟，再以此來訓練第二個AI模型，使其擁有預測分子合成步驟的能力。</p> <p dir="ltr">IBM蘇黎世研究院研究員Alain Vaucher指出，NLP模型的最大作用，就是將數百萬個文本內容，轉換為第二種AI模型容易學習的資料格式，再由第二個AI模型預測出一系列化學反應步驟，來指示機器或化學家執行。</p> <p dir="ltr"><img alt="" src="https://s4.itho.me/sites/default/files/images/%E8%9E%A2%E5%B9%95%E5%BF%AB%E7%85%A7%202020-09-02%20%E4%B8%8B%E5%8D%8812_28_50.png" style="width: 700px;" /></p> <blockquote><p dir="ltr">第三個AI模型，也就是隱藏在第二個AI模型後的NLP模型，主要將文本資料內容轉換為標準化的資料格式，提供第二個AI模型使用。</p> </blockquote> <p dir="ltr">Teodoro Laino也補充說明，AI模型的正確率取決於資料集的使用，比如IBM運用公開、可取得的通用化學反應資料集，所訓練的模型準確率可達90%，整個AI系統的訓練資料量更超過200萬筆。但這套AI模型也無法預測出所有分子的合成方法，遇到瓶頸時，使用者可以重新訓練AI，讓AI學習新的化學反應與合成方法，來提高模型表現。</p> <h3><span style="color:#FF8C00;">自動將合成步驟轉譯為機器語言，雲端拋送指令給機器執行</span></h3> <p dir="ltr">經過AI預測出新分子的製程後，下一步，則是要將AI預測結果轉化為機器指令，來自動化合成新分子。為此，IBM也設計了一個硬體翻譯器，把人工可讀的合成步驟，自動轉換為機器可讀的格式，以此命令機器執行合成任務。</p> <p dir="ltr">不過，目前自動化合成技術仍有局限，Teodoro Laino表示，從執行面來看，現有的合成技術侷限於不超過4～5個步驟的合成任務，過多步驟或涉及提純（purification）技術的步驟，目前仍無法支援。比如IBM發表會現場實際以3-Bromobenzylamine為例，來展示其自動化合成的過程，涉及的步驟僅有7項，以添加、混合、攪拌、冷卻、萃取及溫度控制等步驟為主。如下所示：</p> <p><img alt="" src="https://s4.itho.me/sites/default/files/images/%E8%9E%A2%E5%B9%95%E5%BF%AB%E7%85%A7%202020-09-01%20%E4%B8%8B%E5%8D%885_39_10.png" style="width: 700px;" /></p> <blockquote><p>IBM發表會現場實際以3-Bromobenzylamine為例，來展示其自動化合成的過程，過程中僅花費1小時即合成完成。</p> </blockquote> <p dir="ltr"><img alt="" src="https://s4.itho.me/sites/default/files/images/50263104466_dabc20c0f7_c.jpg" style="width: 700px;" /></p> <blockquote><p dir="ltr">位於IBM研究院中的自動化機器設備。</p> </blockquote> <p dir="ltr">為了讓遍佈全球的化學家都能使用這項服務，IBM也將整套RoboRXN技術設計為雲端服務，讓分散各地的化學家，能在IBM化學平臺（<a href="https://rxn.res.ibm.com/" target="_blank">IBM RXN for Chemistry</a>）中共同協作，這項服務也尤其能在疫情期派上用場，讓研究員能不受在家工作的限制，持續透過雲端工具進行研究。</p> <p dir="ltr">Teodoro Laino也提到，這套技術也能部署在用戶的私有雲中，可以讓有資安疑慮的研究單位在地部署。</p> </div></div></div>
2020/9/2 12:33作者翁芊儒https://www.ithome.com.tw/news/139724
蘋果及Google簡化曝露通知API，釋出更方便部署的Exposure Notifications Express
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>蘋果在本周二（9/1）釋出iOS 13.7，此一版本最主要的更新為提供了升級版的曝露通知功能Exposure Notifications Express，在使用者主動登入之後，只要衛生當局（Public Health Authority，PHA）部署兩個伺服器，完全不需自行開發程式，就能執行曝露通知功能，而且Google很快就會在本月底跟進。</p> <p><a href="https://developer.apple.com/documentation/exposurenotification/supporting_exposure_notifications_express" target="_blank">根據蘋果的說明</a>，PHA必須配置兩個不同的伺服器，一是檢測驗證伺服器，可在使用者上傳金鑰時驗證其陽性（確診）診斷，另一則是金鑰伺服器，用來處理金鑰的上傳與下載，包括供確診者上傳金鑰，以及將金鑰下載至其它啟用曝露偵測的手機上。</p> <p>當一個啟用Exposure Notifications Express的使用者參與武漢肺炎（COVID-19）檢測並被確診時，診所就會將結果回報給PHA，PHA便可透過檢測驗證伺服器產生一個驗證碼，並把該驗證碼傳送給病患，病患即可在iPhone上輸入該驗證碼，iPhone會聯繫檢測驗證伺服器以確認該驗證碼的有效性，並收到一個身分認證令牌。</p> <p>之後該病患的iPhone即會建立一個雜湊訊息驗證碼，連同身分認證令牌一同傳送到檢測驗證伺服器，該伺服器則會回傳一個憑證與金鑰元資料，iPhone會驗證與存放該憑證及元資料，接著取得使用者的同意，以將身分認證令牌、憑證、元資料，以及暫時性的曝露金鑰傳送到金鑰伺服器。</p> <p>於是，若PHA部署了這兩個伺服器，完全不必再打造應用程式，就能藉由iOS的能力展開曝露通知。原本的Exposure Notifications API只需要金鑰伺服器，新的Exposure Notifications Express則同時需要檢測驗證伺服器與金鑰伺服器，因此蘋果強調，基於Exposure Notifications API建立的程式可與Exposure Notifications Express並存，在使用者啟用曝露通知之後，假設手機上已安裝了基於Exposure Notifications API的追蹤程式，iOS就會配合該程式，若未安裝任何追蹤程式，才會切換到Exposure Notifications Express。</p> <p>蘋果的作法是把Exposure Notifications Express直接嵌入iOS中，而Google則會在Android上自動產生一個基於Exposure Notifications Express的程式，根據<a href="https://www.theverge.com/2020/9/1/21410281/apple-google-coronavirus-exposure-notification-contact-tracing-app-system" target="_blank">The Verge</a>的報導，Google打算在本月於Android上部署Exposure Notifications Express，將支援Android 6.0及以上的作業系統。</p> <p>在蘋果與Google於今年5月釋出Exposure Notifications API之後，迄今已有超過20個國家的PHA利用該API打造了追蹤程式，新一代的Exposure Notifications Express則只需要各國或地方上的PHA，按照蘋果與Google的建議配置檢測驗證伺服器及金鑰伺服器，不必額外開發程式，就能協助當地使用者辨識是否曾跟確診者近距離接觸。</p> </div></div></div>
2020/9/2 14:10作者陳曉莉https://www.ithome.com.tw/news/139736
Google把數位服務稅轉嫁到英國、土耳其與奧地利的廣告客戶身上
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>根據英國<a href="https://www.ft.com/content/fda648aa-bb52-4ab2-aa18-46b5023cb893" target="_blank">金融時報</a>與<a href="https://www.theguardian.com/media/2020/sep/01/googles-advertisers-will-take-the-hit-from-uk-digital-service-tax" target="_blank">衛報</a>的報導，Google本周通知英國、土耳其及奧地利的廣告主，有鑑於被當地政府徵收數位服務稅，因此將按照一般企業的作法，把數位服務稅轉嫁到廣告主身上。</p> <p><a href="https://www.ithome.com.tw/news/136309" target="_blank">英國</a>是在今年4月起向搜尋引擎、社交服務或線上市集的跨國公司徵收2%的數位服務稅，而且不只是英國，土耳其與奧地利也開始向科技業者徵收5%的數位服務稅。</p> <p>衛報指出，Google的廣告客戶已收到了通知，指出自今年11月起，舉凡要在Google或YouTube上刊登廣告，都會額外收取費用，而費用規模則跟Google被課稅的比例一樣，例如英國廣告客戶必須多付2%，土耳其與奧地利的廣告客戶則得多付5%。</p> <p>受到數位服務稅影響的不只是Google，還有臉書及Amazon。而這兩家業者也已計畫要效法Google，臉書會把稅賦轉嫁到廣告主身上，Amazon則說要跟該平台的賣家多收2%的費用。</p> <p>Google在信件中表示，數位服務稅提高了數位廣告的成本，通常這些增加的成本都是由客戶承擔的，但Google也希望各國政府應該著眼於國際稅賦的整體改革，而不是實施單方面的課稅。</p> </div></div></div>
2020/9/2 14:30作者陳曉莉https://www.ithome.com.tw/news/139737
Mozilla緊急釋出Firefox 80.0.1以修補程式當掉與下載問題
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>Mozilla甫於8月25日釋出Firefox 80，以改善Firefox功能及漏洞修補，但昨天（9/1）Mozilla再度釋出Firefox 80.0.1，這次的更新就只是為了解決多項臭蟲，包括瀏覽器當掉或是下載不順等。</p> <p><a href="https://www.mozilla.org/en-US/firefox/80.0/releasenotes/" target="_blank">Firefox 80</a>主要更新在於讓Firefox成為系統預設的PDF閱讀程式，新增擴充程式黑名單，也修補了10個安全漏洞。</p> <p>至於<a href="https://www.mozilla.org/en-US/firefox/80.0.1/releasenotes/" target="_blank">Firefox 80.0.1</a>則是解決了多個臭蟲，其中之一為繪圖錯誤造成程式當掉，懷疑是因GPU重設或記憶體不足（Out Of Memory，OOM）所造成，Mozilla藉由添增空指針檢查修復了該臭蟲。另一為與擴充程式有關的下載錯誤問題，主要是因為Firefox在下載請求中，遺失了第三方的Cookie而導致下載錯誤。</p> <p>Firefox 80.0.1還修補了遇到新的中間憑證造成效能下滑，或是在某些網站以WebGL進行渲染，以及日文版鍵盤捷徑的縮放問題。</p> <p>目前絕大多數的瀏覽器預設值皆為自動更新，若未更改該設定一般而言都可自動升級到最新版本。</p> </div></div></div>
2020/9/2 14:40作者陳曉莉https://www.ithome.com.tw/news/139738
微軟開發能判別deepfake影像及內容變造的技術
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>微軟昨（1）日<a href="https://blogs.microsoft.com/on-the-issues/2020/09/01/disinformation-deepfakes-newsguard-video-authenticator/" target="_blank">宣布</a>deepfake影像分析技術Video Authenticator，以及能夠辨識媒體內容是否經過人為變造的工具，分享給新聞媒體使用。</p> <p>現今以AI製造假影片、假新聞影響大眾愈來愈氾濫，微軟贊助的普林斯頓大學研究顯示，2013到2019年在社交網站進行的假新聞宣傳，針對美國者占26%最大宗，但臺灣、德國、法國、沙烏地阿拉伯、巴西等國也是目標國家。</p> <p>為了打擊假新聞以及防止假新聞干擾美國總統大選，微軟發展了兩種技術。首先，針對deepfake，包括以人工智慧（AI）變造出以假亂真的相片、聲音和影像，微軟宣布Microsoft Video Authenticator，可即時分析靜態相片或影片，並提供變造的機率或信心分數。微軟客戶安全暨信賴方案副總裁Tom Burt和科學長 Eric Horvitz指出，這項技術原理是偵測影片及相片中，影像合成時肉眼看不到的邊緣接合痕跡，以及細微的糊化或灰階元素來判定是否為合成影片／相片。</p> <p>Microsoft Video Authenticator技術最初是由微軟研究院偕同微軟責任AI（Responsible AI）、微軟工程與研究AI、倫理與效果（AI, Ethics and Effects in Engineering and Research，AETHER）委員會共同開發。利用義、德大學合作的 <a href="https://www.arxiv-vanity.com/papers/1901.08971/" target="_blank">Face Forensic++</a>公開資料集開發而成，並以臉書及微軟合作的<a href="https://www.ithome.com.tw/news/133767" target="_blank">DeepFake辨識技術挑戰賽</a>蒐集的10萬則影片驗證。</p> <p>另外微軟也指出，現今幾乎沒有工具可幫讀者判斷線上內容來源是否可信賴，內容是否經過變造，因此也同步宣布一組偵測媒體內容變造的工具。</p> <p>這項工具是由微軟研究院、Azure部門與捍衛民主計畫（Defending Democracy Program）開發而成。它包含兩個部分。一是內建於Azure中，可讓內容製作人產製媒體內容時，於某個部分加入數位雜湊及憑證，這東西可變成內容metadata的一部分，即使傳送也會帶著走。第二部分則是一個讀取器，可以實作成瀏覽器外掛，或其他形式。它能檢查憑證及比對雜湊值，讓接收者可確定內容的真實性、不是變造出來的，還能查看關於內容產製者的資訊。</p> <p>微軟表示已和舊金山的AI基金會合作，用於後者防範假新聞干擾大選為宗旨的Reality Defender 2020計畫，將Video Authenticator提供給相關單位使用以辨識deepfake影片，像是競選團隊和新聞記者。</p> <p>至於偵測媒體內容真偽的工具，微軟也將用於英國公共電視BBC七月宣布的<a href="https://www.bbc.co.uk/mediacentre/latestnews/2020/trusted-news-initiative" target="_blank">Project Origin</a>中，將供BBC、加拿大CBC/Radio-Canada、及紐約時報使用，並測試工具的效果。而包含華盛頓郵報、美聯社的信賴新聞計畫（Trusted News Initiative）也會加入使用。微軟表示接下來會再擴大，把更多科技、媒體及社交平臺業者拉進這項打擊假新聞的計畫。</p> <p>微軟也宣布和USA Today、華盛頓大學、辨識deepfake的工具商Sensity等單位合作，提供辨識deepfake影像及假新聞的媒體素養教育內容、遊戲等。另外，微軟也提供Edge外掛NewsGuard，後者針對新聞網站是否包含假新聞提供燈號，所有標準瀏覽器都可免費<a href="https://www.newsguardtech.com/" target="_blank">下載其外掛</a>。</p> </div></div></div>
2020/9/2 14:50作者林妍溱https://www.ithome.com.tw/news/139740
GitHub推出容器註冊表服務
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p><a href="https://github.blog/2020-09-01-introducing-github-container-registry/">GitHub推出自家的容器註冊表（Container Registry）服務</a>，讓用戶能夠無縫地在GitHub託管和管理Docker容器映像檔，並且控制該套件的存取權限。目前容器註冊表服務仍在公開Beta測試中，僅支援Docker映像檔格式，在Beta期間儲存和頻寬皆免費。</p> <p>GitHub在2019年的時候推出自家的套件管理服務GitHub Packages，受到用戶歡迎，下載套件次數已經累積達數億次，而其中Docker是GitHub Packages中，受歡迎程度僅次於Npm的生態系，官方提到，用戶越來越傾向使用容器、Kubernetes和其他雲端原生技術，開發和部署應用程式。因此現在GitHub進一步提供容器註冊表服務，改進用戶處理容器的方式。</p> <p>GitHub容器註冊表服務的推出，除了讓用戶能夠強制應用存取政策，也鼓勵了用戶使用標準基礎映像檔，而組織資源也能夠簡單地在內部跨部門共用。官方特別提到，用戶希望能匿名存取公開容器，就像是現在能夠匿名存取公開儲存庫中的程式碼一樣，因此他們允許GitHub容器註冊表服務也能匿名存取。</p> <p>容器註冊表服務能方便地支援團隊協作，使用戶能夠以更佳的方式發布程式，同時，該服務還提供資料共享和細緻的權限控制，開發團隊可以輕鬆透過容器映像檔，與其他開發人員共享資源。由於套件的存取權限與程式碼的存取權限分離，開發團隊可以限制存取套件的使用者，或是應用其他發布政策。</p> <p>GitHub容器註冊表服務免費提供公開映像檔，而在Beta測試期間，將容器註冊表服務用於私有映像檔也是免費的，當日後服務正式推出時，將會依照GitHub Packages的定價模型收費。現在官方率先推出了Super-linter公開映像檔，供大眾開始存取使用GitHub容器註冊表服務。</p> <p>用戶可以透過GitHub Actions將映像檔發布到容器註冊表服務，Actions會自動根據用戶的作業，推薦建議的工作流程，官方也更新了Publish Docker Container工作流程模板，讓發布工作變得更簡單。</p> </div></div></div>
2020/9/2 15:15作者李建興https://www.ithome.com.tw/news/139739
伊朗駭客攻擊七月公布的F5 BIG-IP重大漏洞
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>F5 BIG-IP網路產品七月被爆有重大漏洞後，安全廠商及美國政府先後警告，一個伊朗駭客組織正在利用這些漏洞發動攻擊。</p> <p>安全廠商Positive Technologies 七月初揭露F5 Networks的網路及安全產品BIG IP應用遞送控制器（application delivery controller，ADC）中，編號<a href="https://www.ithome.com.tw/news/138576" target="_blank">CVE-2020-5902的安全漏洞</a>，可讓不具授權的遠端攻擊者執行指令，並取得系統完整控制權，包括攔截流經該設備的應用流量。</p> <p>7月底美國網路安全暨基礎架構案全署（CISA）<a href="https://us-cert.cisa.gov/ncas/alerts/aa20-206a" target="_blank">發布公告</a>對美國政府單位和企業警告，已經有個組織正在掃瞄及偵查這項漏洞。ZDNet則<a href="https://www.zdnet.com/article/fbi-says-an-iranian-hacking-group-is-attacking-f5-networking-devices/" target="_blank">報導</a>美國聯邦調查局（FBI）也發出警告，據信這個組織名為Fox Kitten或Parisite的伊朗駭客組織，其行動是為其他駭客組織「打前鋒」。</p> <p>安全公司Crowdstrike本周<a href="https://www.crowdstrike.com/blog/who-is-pioneer-kitten/" target="_blank">發布其分析結果</a>，指出Fox Kitten（或該公司稱的Pioneer Kitten）並非伊朗政府養的駭客，而是一個以營利為目的駭客組織，它透過開採網路漏洞進入企業，再以嵌入式程式及鍵盤側錄程式竊取受害企業的網路登入帳密，並且在地下論壇兜售謀利。安全公司研判上個月該組織將取得的企業資料出售給了伊朗政府駭客組織。</p> <p>這個組織主要鎖定美國、北美及北非、中東及以色列地區的政府單位、國防、醫療及科技公司。</p> <p>除了F5 BIG-IP上的CVE-2020-5902外，Kitten另外還開採其他網路產品的程式碼執行或資料外洩漏洞，包括Pulse VPN的CVE-2019-11510、Fortinet FortiOS的CVE-2018-13379 (system file download in)、Palo Alto Networks VPN的 CVE-2019-1579、Citrix Application Delivery Controller (ADC)和閘道產品的CVE-2019-19781。</p> </div></div></div>
2020/9/2 13:40作者林妍溱https://www.ithome.com.tw/news/139734
思科推出遠距教學平臺WebEx Classrooms
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>因應武漢肺炎期間，學校對遠距教學的需求大增，一向著重企業市場的思科本周<a href="https://www.webex.com/industries/education.html" target="_blank">宣布推出</a>WebEx Classrooms預覽版本。</p> <p>WebEx Classrooms讓教師可啟動線上課程、排定課表、自動筆記、分組教學及點名。另一方面學生也可存取教材、包括上課錄影、回家作業、測驗、與老師及同學即時通訊，</p> <p>功能方面，這項方案提供視訊、一對一或群組通訊、檔案共享、互動電子白板、投票系統，可以MP4格式儲存教學影像、並強調通訊內容加密傳送，並可整合學習管理系統（LMS）如Moodle、Blackboard、Sakai、Canvas或 D2L等。</p> <p>思科並列舉澳洲科廷大學 (Curtin University)、北卡羅來納大學彭布魯克分校、樸茲茅斯大學已採用WebEx Classrooms。</p> <p>WebEx Classrooms預定今年第4季推出正式版。Cisco WebEx Meetings客戶則可免費使用。</p> </div></div></div>
2020/9/2 14:00作者林妍溱https://www.ithome.com.tw/news/139735
Google雲端AI平臺內建TabNet表格模型，可替代傳統決策樹演算法
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>Google在雲端平臺<a href="https://cloud.google.com/blog/products/ai-machine-learning/ml-model-tabnet-is-easy-to-use-on-cloud-ai-platform" target="_blank">新加入內建深度學習模型TabNet</a>，用戶可以簡單地使用深度學習來處理表格資料，TabNet具有兩項優點，除了可解釋性之外，還提供高效的執行效能，Google提到，這個演算法很適合用於零售、金融和保險業，實作像是預測信用評分、詐欺偵測和數值預測等應用。</p> <p>Google提到，雖然表格資料是人工智慧應用中，最常見的資料類型，但是將表格資料應用於深度學習中，並沒有獲得充分的研究，目前大多數應用程式，仍然使用決策樹演算法，Google進一步解釋其中的原因，因爲決策樹很適合用於表格資料，而且具有很好的可解釋性，這在金融服務這類高風險的實際應用中非常重要，另外一個原因則是，過去的深度學習架構並不適合用於表格資料。</p> <p>之所以要在表格資料使用深度學習技術，Google認為，跟圖像、語音和語言等領域相同，新的深度學習架構能帶來明顯的效能改善，由於深度學習近期在圖像以及語言的發展，也驅使了研究團隊開發可將深度學習用於表格資料的架構。</p> <p>而且神經網路與決策樹演算法相比，神經網路使用稱為反向傳播方法，是能夠直接從錯誤訊號學習的有效方法，Google提到，深度神經網路可以於表格資料，提供基於梯度下降的端到端學習方法，這帶來的好處包括從部分標記的資料中學習，或稱半監督式學習，還能夠使用另一個訓練模型的資訊，以學習解決相關的任務。</p> <p>TabNet被設計能夠學習類決策樹的映射方式，以獲取決策樹可解釋性的優點，而且又因為使用深度學習方法，因此能獲得高效能的好處。TabNet採用稱為順序注意力（Sequential Attention）的機器學習技術，用戶可以了解模型中的每一個步驟，選擇模型特徵的原因，這個機制可以解釋模型獲得最終預測結果的過程，還可用來改進模型，增加精準度，Google提到，因為順序注意力機制，TabNet的效能表現比其他神經網路和決策樹方法都還要好，還提供可解釋的特徵歸因。</p> <p>現在Google發布TabNet，作為雲端人工智慧平臺訓練服務內建的演算法，TabNet提供了超參數調整功能，因此即便用戶不了解該方法背後的技術原理，仍可以達到高執行效能。超參數調校會在單一訓練工作中，進行多次試驗後開始作用，Google提到，雖然超參數比預測值效能還要好，但因為需要經過多次的試驗，因此超參數調校功能需要付出較高的計算成本。</p> </div></div></div>
2020/9/2 11:30作者李建興https://www.ithome.com.tw/news/139718
Allen Institute開源體現AI框架AllenAct
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>非營利組織生物科學研究機構Allen Institut啟動了體現人工智慧框架<a href="https://allenact.org/">AllenAct</a>，其重點放在體現人工智慧的可重現性研究，提供了模組化和彈性的研究環境。</p> <p>一般常提到的人工智慧，可推理並解決抽象問題，而體現人工智慧（Embodied AI）是人工智慧的一個子領域，目的是要讓人工智慧能移動，透過與真實世界互動，進而完成任務，越來越多研究人員相信，體現人工智慧才是未來有能力輔助人類的人工智慧技術，諸如請機器人到特定位置拿取特定物品，到協助殘障人士在交通運輸系統內移動的裝置，都是體現人工智慧的範疇。</p> <p>而體現人工智慧在最近已經有了長足的進展，這要歸功於增強學習、電腦視覺、自然語言處理以及機器人的發展，目前體現人工智慧的模擬環境有AI2-THOR、CARLA，還有臉書的Habitat等，<a href="https://arxiv.org/pdf/2008.12760.pdf">Allen Institute研究人員提到</a>，雖然多元的工具能夠促進技術的發展，但同時也使得社群分裂，在某一個環境訓練完模型後，要在另一個環境中測試，需要花費大量的心力，而這個狀況對科學發展不利。</p> <p>因此Allen Institute便發布了體現人工智慧框架AllenAct，這是一個模組化且靈活的學習框架，能夠符合體現人工智慧研究的需求，AllenAct提供豐富的體現環境、任務和演算法等支援，支援像是iTHOR、RoboTHOR和Habitat等體現環境，AllenAct中的任務和環境是分離的，研究人員可以在同一個環境中，執行各種任務。</p> <p>AllenAct支援的演算法包括PPO、DD-PPO和A2C，還包括了離線訓練演算法offline IL，而AllenAct也提供開箱即用的視覺化解決方案，用戶能將代理第一人稱和第三人稱檢視圖，和中介模型張量整合到Tensorboard。另外，AllenAct還有大量文件、教學、起始程式碼和預訓練模型等資源，並提供PyTorch優先支援。</p> </div></div></div>
2020/9/2 11:33作者李建興https://www.ithome.com.tw/news/139725
思科警告IOS XR軟體尚未修補的2個零時差漏洞，網路上已有針對性攻擊行動
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>思科針對其電信及資料中心路由器IOS XR軟體兩度<a href="https://tools.cisco.com/security/center/content/CiscoSecurityAdvisory/cisco-sa-iosxr-dvmrp-memexh-dSmpdvfz" target="_blank">發布安全公告</a>，警告有2個零時差漏洞，可能造成路由器遭到阻斷服務（DoS）攻擊。事實上，在修補完成之前，網路上已有人發動攻擊。</p> <p>這兩個漏洞分別是CVE-2020-3566及CVE-2020-3569，皆位於IOS XR軟體中的距離向量群體廣播路由協定（Distance Vector Multicast Routing Protocol，DVMRP）功能元件中，問題出在對網路群組管理協定（Internet Group Management Protocol，IGMP）封包處理不當，使得未驗證的攻擊者可傳送改造過的IGMP流量到路由器上來開採漏洞。成功開採者可以立即引發IGMP流程毁損，或將記憶體耗用殆盡，致使無法執行其他作業，包括對內或對外傳送流量，也就是DoS。</p> <p>這兩項漏洞影響所有版本的IOS XR軟體，只要上面啟用IGMP介面，開放接收DVMRP流量，就可能被攻擊。這些漏洞並沒有權宜性的迴避方法。思科說會儘速提供軟體更新來修補漏洞。</p> <p>另一方面，思科指出，該公司產品安全事件回應團隊（PSIRT）上周五發現，網路上已有意圖開採漏洞的行為。</p> <p>在修補程式來到之前，思科建議企業用戶先以兩個方法自保。一是關閉IGMP介面。管理員可以輸入show igmp interface指令來檢查是否啟用群播路由，如果指令執行後沒看到結果，就表示未啟用。二是輸入show igmp traffice指令，若在DVMRP封包值看到為0，就表示未接收DVMRP流量。</p> </div></div></div>
2020/9/2 11:35作者林妍溱https://www.ithome.com.tw/news/139727
資安一周第109期：蘋果打算在明年才修補4月獲報的Safari漏洞。Slack重大RCE漏洞價值不到2,000美元。
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <h3><strong style="vertical-align: top; color: rgb(51, 153, 255);">0827-0902 一定要看的資安新聞</strong></h3> <h3> </h3> <h3><span style="vertical-align: top; color: rgb(178, 34, 34);"><strong style="vertical-align: top;">＃漏洞揭露 </strong></span></h3> <h2><strong style="vertical-align: top;">Safari漏洞使用戶面臨點擊詐騙風險，但蘋果打算2021年初才修補</strong></h2> <p>研究人員通報漏洞之後，廠商卻遲遲不願處理的情況，最近又被揭露。波蘭安全公司Red Team創辦人Pawel Wylecial發現，Safari存在於Web Share API的漏洞，導致駭客能夠竊取iOS裝置與macOS電腦的檔案。然而4月通報之後，蘋果卻等到Pawel Wylecial揚言要公布細節，才承諾會在2021年春季修補，並要求研究人員暫緩揭露。Pawel Wylecial認為，蘋果處理過程態度極為怠慢，決定在8月24日公開此事。</p> <p>Pawel Wylecial指出，一旦駭客運用這項漏洞，就能在惡意網站引誘用戶，透過郵件軟體或是即時通訊軟體來分享圖片，但此時用戶分享的是蘋果裝置裡的檔案，造成裝置上的機密資料外洩。<strong><a href="https://www.ithome.com.tw/news/139606">詳全文</a></strong></p> <p> </p> <h3><span style="vertical-align: top; color: rgb(178, 34, 34);"><strong style="vertical-align: top;">＃漏洞修補＃漏洞懸賞</strong></span></h3> <h2><strong style="vertical-align: top;">Slack重大漏洞只值1,750美元引發爭議</strong></h2> <p>研究人員在懸賞平臺通報嚴重的漏洞，應該得到合理的報酬，不過，近期有一起事件是因為獲得的獎金不高，而引起其他資安人員的關注。8月29日Slack修補一項極為危險的遠端程式攻擊漏洞，該公司只支付1,750美元予通報的研究人員Oskars，讓其他研究人員不平。</p> <p>例如，白帽駭客Daniel Cuthbert與研究人員Alon Gal都表示，這名研究員大可將漏洞賣給其他業者，來獲得更合理的報酬。對於此次爭議，Slack發言人告訴Mashable，他們會檢討抓漏獎勵標準，來表示對於研究人員的認同。<a href="https://www.ithome.com.tw/news/139696"><strong>詳全文</strong></a></p> <p><img alt="" src="https://s4.itho.me/sites/default/files/images/109-1-Slack-RCE-USD1700.png" style="width: 400px;" /></p> <p>圖片來源：Slack</p> <p> </p> <h3><strong style="color: rgb(178, 34, 34); vertical-align: top;">＃漏洞修補＃APT攻擊</strong></h3> <h2><strong style="vertical-align: top;">競爭對手雇用駭客在Autodesk 3ds Max植入外掛，入侵知名建商系統竊資</strong></h2> <p>產業競爭愈來愈白熱化，安全公司Bitdefender發現，一家企業被競爭對手聘請駭客駭入Autodesk公司的3ds Max軟體，竊取價值數百萬美元的商業機密文件。不過，發動此起APT攻擊行動的駭客集團身分，BitDefender並未說明。</p> <p>研究人員發現，駭客在3ds Max植入惡意外掛模組PhysXPluginMfx，這是惡意程式MAXScript的變種。不知情的使用者下載執行後，這個模組就會破壞3ds Max組態，並執行惡意程式碼Max Script來竊密。Autodesk也針對PhysXPluginMfx發出公告，釋出工具供用戶清除此惡意外掛軟體。<a href="https://www.ithome.com.tw/news/139629"><strong>詳全文</strong></a></p> <p><img alt="" src="https://s4.itho.me/sites/default/files/images/109-2-Autodesk-3dsmax-APT_Bitdefender.png" style="width: 400px;" /></p> <p>圖片來源：Bitdefender</p> <p> </p> <h3><strong style="color: rgb(178, 34, 34); vertical-align: top;">＃內部威脅＃視訊會議</strong></h3> <h2><strong style="vertical-align: top;">思科離職員工坦承非法存取WebEx後臺，導致1.6萬企業帳號失效2周</strong></h2> <p>思科前員工Sudhish Kasaba Ramesh向加州法院承認，曾在離職半年後，非法存取前東家的雲端視訊系統WebEx Teams，故意刪除公司在AWS上的456個虛擬機器，之後又刻意部署程式碼，造成超過1.6萬個企業帳號關閉，長達2周無法使用，最後思科花費140萬美元搶修，並且把100多萬美元費用退還受影響的用戶。這名員工會有什麼下場？最高可能被判5年徒刑及25萬美元罰金。<strong><a href="https://www.ithome.com.tw/news/139691">詳全文</a></strong></p> <p> </p> <h3><span style="vertical-align: top; color: rgb(178, 34, 34);"><strong style="vertical-align: top;">＃內部威脅＃勒索軟體攻擊</strong></span></h3> <h2><strong style="vertical-align: top;">俄國人企圖買通特斯拉員工發動勒索軟體攻擊</strong></h2> <p>美國司法部於8月25日宣布，27歲的俄羅斯人Egor Igorevich Kriuchkov，於今年7月15日到8月22日，企圖以100萬美元為誘餌，買通一名員工，協助在內華達州的公司網路發動勒索軟體攻擊，但並未得逞。根據ZDNet、Bleeping Computer、Tech Crunch等多家媒體報導，這起事件的受害者就是電動車大廠特斯拉，該公司執行長Elon Musk隨後也在推特證實。</p> <p>這名俄國人於8月22日於洛杉磯出境之前遭到逮捕，24日遭到起訴。<strong><a href="https://www.ithome.com.tw/news/139693">詳全文</a></strong></p> <p> </p> <h3><span style="vertical-align: top; color: rgb(178, 34, 34);"><strong style="vertical-align: top;">＃DDoS攻擊</strong></span></h3> <h2><strong style="vertical-align: top;">連續三天遭到網路攻擊，紐西蘭證券交易所暫停交易</strong></h2> <p>紐西蘭證券交易所（New Zealand Exchange，NZX）自8月25日起，連續三天遭到來自境外的分散式阻斷服務（DDoS）攻擊，而且在26日與27日，都是在早上開盤不久，便遭到攻擊。因此該交易所於27日宣布，為了專心解決此起網路威脅，暫停主板市場、債券市場，以及Fonterra股東市場的交易，但對於攻擊的細節並未進一步說明。<strong><a href="https://www.ithome.com.tw/news/139643">詳全文</a></strong></p> <p> </p> <h3><span style="vertical-align: top; color: rgb(178, 34, 34);"><strong style="vertical-align: top;">＃挖礦攻擊</strong></span></h3> <h2><strong>Lemon_Duck挖礦程式蔓延到Linux平臺</strong></h2> <p>資安業者Sophos警告，自去年現身的挖礦軟體Lemon_Duck，不只會在企業的Windows電腦上植入門羅幣挖礦程式，如今亦鎖定Linux平臺和雲端應用系統，並透過內建的連接埠掃描模組，來搜尋使用SSH協定的連接埠，並執行暴力破解攻擊。</p> <p>值得留意的是，這款挖礦軟體也會在網路上進行掃描，找出配置失誤而曝光的Redis分散式資料庫，以及不需身分驗證即可存取的Hadoop叢集，利用這些伺服器來進行挖礦。<a href="https://www.ithome.com.tw/news/139684">詳全文</a></p> <p> </p> <h3><span style="vertical-align: top; color: rgb(178, 34, 34);"><strong style="vertical-align: top;">＃特定產業目標攻擊</strong></span></h3> <h2><strong style="vertical-align: top;">針對搶劫全球銀行的北韓駭客集團BeagleBoyz，美國公布分析報告</strong></h2> <p>美國財政部、網路安全暨基礎架構安全署（CISA）、聯邦調查局（FBI），以及美國國防部網路司令部（USCYBERCOM），聯手針對駭客集團BeagleBoyz，公布了分析報告，該集團隸屬於北韓駭客組織Hidden Cobra，席捲全球多國銀行，盜走近20億美元，也是在2016年企圖盜走臺灣遠東銀行6千萬美元的元兇。</p> <p>BeagleBoyz相準銀行內部兩大系統，一是與環球銀行金融電信協會（SWIFT）介接的終端系統，二則是負責銀行支付交換應用的伺服器。此份報告呼籲金融機構應全面強化安全措施，才能有效防堵該集團的攻擊。<strong><a href="https://www.ithome.com.tw/news/139632">詳全文</a></strong></p> <p> </p> <h3><span style="vertical-align: top; color: rgb(178, 34, 34);"><strong style="vertical-align: top;">＃勒索軟體攻擊 </strong></span></h3> <h2><strong style="vertical-align: top;">臺灣電子製造業遭勒索軟體攻擊再添一樁，金橋科技公告總部與旗下兩公司遭感染</strong></h2> <p>勒索軟體攻擊不斷，8月下旬臺灣電子製造業再傳遇害，電子零組件業者金橋科技於8月21日，在臺灣證券交易所發布即時重大訊息，說明該公司部分電腦遭勒索病毒感染，並指出事件發生在臺灣總公司，以及旗下兩家孫公司，分別是位於中國的東莞達晨電業製品，以及金橋科技電子（昆山）。金橋科技在這份公告中指出，他們已經緊急處理，同時也揭露初步盤點結果，說明公司機密資料不受影響，兩家孫公司受影響的程度有限。<a href="https://www.ithome.com.tw/news/139677">詳全文</a></p> <p> </p> <h3><span style="vertical-align: top; color: rgb(178, 34, 34);"><strong style="vertical-align: top;">＃5G資安＃國家資安策略</strong></span></h3> <h2><strong style="vertical-align: top;">臺美發表5G安全共同宣言，聯手從供應鏈把關5G網路安全</strong></h2> <p>美國在臺協會與我國駐美國臺北經濟文化代表處，於8月26日發表5G安全共同宣言，強調5G將成為驅動全球數位經濟發展的關鍵基礎建設，為避免通訊網路不被破壞或操控，應經由可靠、可信賴的網路軟硬體供應商提供，確保5G供應鏈沒有安全疑慮。<a href="https://www.ithome.com.tw/news/139624">詳全文</a></p> <p><img alt="" src="https://s4.itho.me/sites/default/files/images/109-3-5G-tw-usa.png" style="width: 400px;" /></p> <p>圖片來源：外交部</p> <p> </p> <p> </p> <h2><span style="vertical-align: top; color: rgb(51, 153, 255);"><strong style="vertical-align: top;">更多資安動態</strong></span></h2> <h3>●<a href="https://www.ithome.com.tw/news/139692">9月1日起TLS與SSL憑證期限縮短為398天</a><br /> ●<a href="https://www.ithome.com.tw/news/139604">蘋果App Store超過1,200個程式採用惡意廣告SDK</a><br /> ●<a href="https://www.ithome.com.tw/news/139607">微軟公開測試以容器開啟可疑Office文件的安全功能</a><br /> ●<a href="https://www.ithome.com.tw/news/139674">美國打算沒收280個北韓駭客的加密貨幣帳號</a></h3> </div></div></div>
2020/9/2 10:11作者周峻佑https://www.ithome.com.tw/news/139726
仿效Amazon Prime，Walmart也推當天到貨服務Walmart+
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>效法Amazon的Amazon Prime會員服務，Walmart今天（9/1）發表了年費98美元的會員服務<a href="https://corporate.walmart.com/newsroom/2020/09/01/walmart-introduces-walmart" target="_blank">Walmart+</a>，預計於9月15日正式上線。</p> <p>在1994年以電子商務起家的Amazon，於2005年就推出了Amazon Prime會員服務，提供當天或兩天的免費運送服務、音樂及影片串流服務，而且還會有不定期的各種商品優惠活動，最初的年費只要79美元，在2014年漲到99美元，於2018年再提高到119美元，迄今全球已有超過1.5億的Amazon Prime會員。</p> <p>至於Walmart+則是提供實體商店與線上門市的會員服務，該服務擴及4,700個實體商店，其中有2,700個商店支援當天到貨免費運送服務，只要是Walmart+會員都能享有免費運送，且還會有額外的服務或產品優惠。</p> <p>根據Walmart+的服務列表，它提供無上限的免費運送服務，可利用Walmart程式中的Unlock Scan & Go掃描功能在商店中購物，而且在近2,000家的Walmart、Murphy USA與Murphy Express加油站加油時，每加崙最多可節省5美分，另一個Sam's Club加油站很快就會加入。</p> <p>看起來Walmart+主要著重在送貨服務，不如Amazon Prime般地多元，但可望造福那些沒時間到店採買的消費者。</p> </div></div></div>
2020/9/1 17:20作者陳曉莉https://www.ithome.com.tw/news/139717
臉書開源差分隱私模型訓練函式庫Opacus
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>臉書釋出了一個高效能開源函式庫<a href="https://ai.facebook.com/blog/introducing-opacus-a-high-speed-library-for-training-pytorch-models-with-differential-privacy">Opacus</a>，可以用來訓練差分隱私（Differential Privacy）PyTorch模型。Opacus透過輕量級API提供了PrivacyEngine抽象，該抽象會處理差分隱私工作，而訓練完的模型是標準PyTorch模型，可簡單地部署，另外，Opacus函式庫還包括預訓練和微調的模型，以及大規模模型使用教學，並提供了隱私研究的實驗基礎設施。</p> <p>差分隱私是一種密碼學的方法，用來防止跨去識別化資料庫查詢時，可能使紀錄暴露個人資料的可能性，也就是説，當研究人員連結兩個或是多個分別經去識別化的資料庫時，各種公共紀錄匿名化的分法都可能會失效，而差分隱私技術就是防護這類匿名技術的隱私框架，過去通常差分隱私應用於分析中，但是最近也被大量用於機器學習裡。</p> <p>而為了讓研究人員與工程師，能夠在機器學習應用中，簡單地使用差分隱私技術，並加速差分隱私的研究，臉書開源了自家使用的Opacus函式庫，Opacus在訓練模型時，盡可能降低客戶端需要更改的程式碼，減少差分隱私對訓練效能的影響，並且讓客戶端追蹤任何時刻的隱私預算。</p> <p>Opacus使用差分隱私隨機梯度下降法（Differentially Private Stochastic Gradient Descent，DP-SGD），其透過修改標準的PyTorch最佳化程式，在訓練過程實作並且測量差分隱私，臉書提到，Opacus會保留每個訓練樣本的隱私，但同時又能限制差分隱私處理對最終模型準確性的影響。</p> <p>該演算法的核心思想是，調整模型用來更新權重的參數梯度，來保護訓練資料集隱私，也就是在每次迭代的時候，將雜訊添加到梯度中，可以避免模型記住訓練範例，但同時又可以進行匯總學習，而雜訊會在訓練過程中的眾多批次中被消除。</p> <p>臉書強調Opacus具有高速、靈活、安全和高互動性等特色，由於透過使用PyTorch中的Autograd Hook，Opacus能夠計算每個批次每個樣本的梯度，與仰賴微批次的差分隱私函式庫相比，Opacus超越他種方法數個數量級的速度，而且開發者能簡單地結合Opacus和PyTorch一起使用，並撰寫純Python程式，來快速驗證自己的想法。</p> <p>而在安全性上，Opacus在重要的程式碼上，使用加密的偽隨機數生成器（Pseudo Random Number Generator，PRNG），這個過程是以GPU進行運算，高速地加密每批次參數。Opacus也具有極佳的互動性，能夠追蹤特定時間點隱私預算，進而讓用戶能夠執行即時追蹤或是提早停止等動作。</p> <p>臉書提到，機器學習的應用和研究不斷往前進，他們鼓勵開發社群，特別是在重要的程式碼上，使用少量且經過仔細審查和專業維護的函式庫，不要使用自己開發的相關加密函式庫，才能最大程度地減少攻擊面，而臉書現在開源Opacus工具，讓差分隱私應用資源普及，使得機器學習更加安全。</p> </div></div></div>
2020/9/1 17:35作者李建興https://www.ithome.com.tw/news/139716
QNAP再被發現有RCE漏洞，廠商雖然早於2017年發布更新韌體，但仍有設備未更新
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>繼<a href="https://www.ithome.com.tw/news/137748" target="_blank">5月間</a>被爆影響數十萬臺NAS的軟體遠端程式碼執行（RCE）漏洞後，<a href="https://blog.netlab.360.com/in-the-wild-qnap-nas-attacks-en/" target="_blank">本周又有研究人員發現</a>，NAS廠商Qnap的裝置韌體也有RCE漏洞，而且可能已遭到不明人士刺探中。</p> <p>漏洞是由奇虎360發現。它存在QNAP一隻登出用的CGI程式authLogout.cgi。在用戶登出時，它會根據cookie的欄位名稱選擇相應的登出函式。其中QPS_SID、QMS_SID和QMMS_SID登出函式並未過濾特殊字元，即直接使用snprintf 函數拼接curl指令字串，並呼叫system函式執行該字串，而引發指令注入。這允許未經驗證的攻擊者利用這隻CGI程式，由遠端執行任意程式碼。</p> <p>受影響韌體包括4.2.0到4.2.4。研究人員於5月通報QNAP後，Qnap產品資安事件應變小組也做出回覆，他們表示，該漏洞在先前更新時已經修正，但在網路上仍有設備未修補，而我們查看該廠商的韌體，也的確發現他們在2017年7月發行的<a href="https://www.qnap.com/qts/4.3/zh-tw/" target="_blank">4.3.3版</a>已經修正了這個問題。</p> <p>雖然網路上尚未見到針對該漏洞的概念驗證攻擊程式，但研究人員發現已經有不明人士悄悄由2個IP位址送出相同的程式碼，不過究竟是植入僵屍網路程式不得而知，並有人自其他IP進行滲透掃瞄。因此研究人員呼籲用戶應儘速安裝最新版本韌體。</p> <p><a href="https://www.ithome.com.tw/news/137748" target="_blank">QNAP 5月間也被揭露</a>線上相簿程式及CGI程式出現多項漏洞，可被串接起來遠端執行程式碼。<a href="https://www.bleepingcomputer.com/news/security/ongoing-ech0raix-ransomware-campaign-targets-qnap-nas-devices/" target="_blank">Bleeping Computer則報導</a>，還有一隻勒索軟體eChoraix自2019年以來，即鎖定Qnap NAS裝置發動攻擊。</p> </div></div></div>
2020/9/1 14:20作者林妍溱https://www.ithome.com.tw/news/139710
Google Images圖片搜尋新增授權資訊
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>2001年問世的Google Images圖片搜尋日益成為網路使用者的重要工具，它支援以圖搜圖，也支援使用者輸入文字以尋找圖片，本周一（8/31）Google再度替Google Images<a href="https://blog.google/products/search/learn-how-find-image-licensing-information-google-images/" target="_blank">新增了重要功能</a>，在搜尋結果的圖片上嵌入授權（licensable）標誌，將讓使用者更容易找到並使用這些提供授權的圖片。</p> <p>這些可授權的圖片也許來自出版商或圖片作者，由於此一授權標誌很小，而且可授權的圖片經常不會出現在搜尋結果的第一頁，因此Google Images提供了篩選功能，允許使用者篩選支援創用CC授權條款（Creative Commons license）或是商用暨其它授權條款的圖片，點選這些可授權圖片之後，還可連結到更詳細的授權資訊，例如有些圖片的CC授權允許商業使用，有些則否。</p> <p>除了授權資訊之外，當使用者點選Google Images中的圖片時，也會顯示圖片的所有人、作者及版權等資訊。</p> <p>新的授權資訊一方面可讓使用者找到需要且可供授權的圖片，另一方面也可替圖片所有人或出版商創造授權收益，因此，Google也鼓勵<a href="https://webmasters.googleblog.com/2020/08/make-licensing-information-for-your.html" target="_blank">圖片作者或出版商於圖片上添增授權資訊</a>。</p> </div></div></div>
2020/9/1 14:30作者陳曉莉https://www.ithome.com.tw/news/139713
Amazon獲准在美測試無人機送貨
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>在喊了多年之後，電商平台Amazon本周獲得美國聯邦航空總署（Federal Aviation Agency，FAA）核准展開無人機送貨的測試，向其無人機送貨的目標再跨進一步。</p> <p><a href="https://www.cnbc.com/2020/08/31/amazon-prime-now-drone-delivery-fleet-gets-faa-approval.html" target="_blank">CNBC首先報導</a>，依據FAA法規<a href="https://www.faa.gov/uas/advanced_operations/package_delivery_drone/" target="_blank">Part 135認證</a>，FAA允許Amazon的無人機可飛行超過操作員視線外的距離，以小型無人機執行「安全而有效」的貨物遞送服務。</p> <p>這張認證是美國最高階的認證，對飛行機隊大小或營運規模不會設限。此一標準也允許無人機及貨機不再受55磅（約25公斤）的載重限制，也可夜間飛行。</p> <p>Amazon Prime Air部門副總裁David Carbon指出，這項認證是Prime Air 重要的一步，而Amazon也會持續改良技術，以便完全將送貨無人機送上天空，實現30分鐘內送貨到府的目標。</p> <p>不過Amazon測試的地區則不清楚。</p> <p>Amazon創辦人Jeff Bezos 2013年展示第一臺無人機，<a href="https://www.ithome.com.tw/news/127494" target="_blank">宣布</a>要在5年內啟用無人機送貨服務，但礙於美國當局的安全顧慮等問題，美國業務始終沒有啟動。Amazon 2016年即已在英國測試Prime Air無人機送貨。</p> <p>Amazon的進度也落後競爭者。Alphabet旗下的Wing 去年4月取得執照，成為美國第一家正式營運的無人機運輸公司，9月和<a href="https://www.ithome.com.tw/news/133198" target="_blank">聯邦快遞</a>、<a href="https://www.ithome.com.tw/news/133198" target="_blank">Wallgreens</a>團隊展開測試。而UPS也於去年10月取得美國聯邦航空總署（FAA）獲頒Part 135標準認證，和無人機業者<a href="https://www.ithome.com.tw/news/133377" target="_blank">Matternet</a>合作醫療品遞送服務。</p> </div></div></div>
2020/9/1 14:55作者林妍溱https://www.ithome.com.tw/news/139714
Zoom財報出爐，今年第二季營收成長355%
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>今年以來因疫情帶動居家工作及上課而爆紅的視訊會議平臺Zoom Video Communications，在本周一（8/31）公布了截至今年7月31日的<a href="https://investors.zoom.us/news-releases/news-release-details/zoom-reports-second-quarter-results-fiscal-year-2021" target="_blank">2021財年第二季財報</a>，顯示該季創下6.64億美元的營收，比去年同期成長355%。當天Zoom的盤後股價大漲了22.74%，從收盤的325.1美元漲至399.02美元。</p> <p>Zoom的2021財年第一季（2~4月）營收為3.28億美元，成長169%，第二季再度大幅成長355%，顯示市場對Zoom的熱潮未退。</p> <p>CNBC引用了RBC分析師Alex Zukin的報告指出，現在Zoom每月的平均用戶數逼近1.5億。而Zoom則在財報中透露，超過10名員工的客戶數量約有37萬，比去年同期增加了458%，此外，每年貢獻超過10萬美元的客戶數就有988家，也比去年成長112%。</p> <p>此外，根據<a href="https://www.theverge.com/2020/8/31/21408902/zoom-2-quarter-earnings-revenue-profit-pandemic" target="_blank">The Verge</a>的報導，Zoom財務長Kelly Steckelberg在財報會議中透露，該季營收的成長有高達81%是來自於新的訂閱用戶，Zoom也估計2021財年的全年營收可達23.9億美元。</p> </div></div></div>
2020/9/1 15:05作者陳曉莉https://www.ithome.com.tw/news/139715
Netflix推出免費專區
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>在取消一個月的免費試用期之後，Netflix於包括臺灣在內的全球市場，<a href="https://www.netflix.com/tw/watch-free" target="_blank">推出了免費專區</a>，讓使用者無需登入就能觀賞Netflix上的熱門電影、影集與紀錄片。</p> <p>現有的免費電影為《奪命鴛殃》、《蒙上你的眼》與《教宗的承繼》，免費影集則有《怪奇物語》、《菁英殺機》、《寶貝老板：重出江湖》、《別人眼中的我們》、《盲婚試愛》、《我們的星球》與《同妻俱樂部》，但影集都只能觀賞第一集。</p> <p><a href="https://gadgets.ndtv.com/entertainment/news/netflix-free-movies-tv-shows-series-watch-android-computer-browsers-2287882" target="_blank">Netflix 向Gadgets 360透露</a>，他們一直在嘗試不同的行銷手法，試圖改善使用者體驗來吸引新用戶。</p> <p>使用者不需建立Netflix帳號就能觀賞免費內容，目前該專區只支援桌面及Android瀏覽器，不支援iOS瀏覽器。</p> </div></div></div>
2020/9/1 13:45作者陳曉莉https://www.ithome.com.tw/news/139711
一冒充Flash軟體的Mac惡意程式逃過蘋果檢查放行
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>為防範惡意軟體，蘋果對App檢查向來嚴格，但安全研究人員發現，一隻冒充成Adobe Flash安裝器（installer）的Mac惡意程式，居然成功逃過蘋果的檢查而允許發布。</p> <p>從macOS 10.15版(Catalina) 起，<a href="https://www.ithome.com.tw/news/133813" target="_blank">蘋果要求</a>所有Mac App開發商將其應用程式發布前，送交公證（notarization）檢查程式碼是否有惡意元件。未經公證的Mac App在開啟時，會遭到macOS上GateKeeper軟體的阻擋。</p> <p>但一名電腦用戶Peter Dantini近日<a href="https://twitter.com/PokeCaptain/status/1300440938301607939" target="_blank">發現一隻漏網之魚</a>。一個冒充Mac知名管理套件Homebrew的網站homebrew[.sh]（真網站為brew.sh）上代管了一個廣告，點入後宣稱導引用戶安裝Adobe Flash Player，但Dantini連同安全研究人員Patrick Wardle發現，實際上是名為Shlayer的廣告程式。</p> <p>事實上，冒充Flash Player安裝器軟體而散布的惡意程式並不少見，但碰上GateKeeper理應會被擋下，因為缺乏蘋果的公證。但Dantini連同安全研究人員Patrick Wardle<a href="https://objective-see.com/blog/blog_0x4E.html" target="_blank">分析其程式碼</a>，發現這隻程式包含通過蘋果公證的憑證；也就是說，這隻程式送交給蘋果，但蘋果沒有檢查出來而核定發布。Wardle說，這應該是首隻獲得蘋果公證的惡意程式碼。</p> <p>Wardle指出，一旦被安裝到電腦，Slayer就會下載更多廣告軟體，以進行廣告流量詐欺獲取利益。<a href="https://securelist.com/threats-to-macos-users/93116/#malicious-and-unwanted-programs-for-macos" target="_blank">卡巴斯基分析</a>，Shlayer家族以冒充Adobe Flash Player或更新為主要管散布途徑，因而成為2019年以來危害Mac最主要的惡意程式。</p> <p>但這並不是Slayer作者第一次展現高明手法躲避安全檢查。Shlayer變種也曾藉由在Google搜尋頁下毒，以便重導引用戶連向假網站下載。</p> <p>不過周一<a href="https://techcrunch.com/2020/08/31/Apple-notarized-mac-malware/" target="_blank">Techcrunch報導</a>，蘋果已經更新安全機制，現在Mac已經可以封鎖這隻惡意程式。</p> </div></div></div>
2020/9/1 12:00作者林妍溱https://www.ithome.com.tw/news/139708
若被迫付錢予出版商，臉書將禁止澳洲使用者於FB及IG上分享新聞
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>澳洲競爭及消費者委員會（Australian Competition and Consumer Commission，ACCC）在今年7月底發布了《新聞媒體議價法令》（News Media Bargaining Code）草案，要求Google及臉書必須就平臺上所使用的新聞服務與當地的出版商議價，以支付適當的授權費用，繼<a href="https://www.ithome.com.tw/news/139460" target="_blank">Google</a>以公開信反擊之後，<a href="https://about.fb.com/news/2020/08/changes-to-facebooks-services-in-australia/" target="_blank">臉書也在周一（8/31）回應</a>，若該草案成為正式法令，臉書將不再允許出版商及使用者於Facebook或Instagram分享地方或國際新聞。</p> <p>臉書認為，ACCC所訂定的法令忽略了一個重要的事實，亦即在出版商與臉書的關係中，出版商才是受益的一方。對臉書而言，使用者在動態消息所看到的內容中，新聞只占了很少的比例，也未替臉書帶來重要的營收，此外，臉書還提供了免費的工具及教育訓練，以協助媒體擴大讀者規模。</p> <p>然而，《新聞媒體議價法令》卻強迫臉書必須付錢給出版商，以換得該平臺上的新聞內容，但這些新聞內容都是出版商自願放上去的，也忽視了臉書替出版商所創造的收益。</p> <p>臉書說，出版商把新聞張貼在臉書上，並鼓勵讀者分享新聞，以期推動新聞媒體的訂閱與廣告收入，根據統計，在今年的前5個月，臉書免費替出版商創造了23億次的點閱，若換算成流量收入，估計價值2億澳幣（約44億元新臺幣）。</p> <p>不僅提供免費平臺、工具與訓練，迄今臉書對澳洲出版商的投資金額已超過數百萬美元，在與ACCC的協商過程中，臉書又承諾將再投資數百萬美元。此外，臉書新闢的<a href="https://www.ithome.com.tw/news/133857" target="_blank">Facebook News服務</a>也將支付費用予出版商。</p> <p>總之，臉書抱怨ACCC無視該公司的努力，而只提供了兩種選擇，一是允許出版商向臉書收費，二則是移除平臺上的新聞內容。從臉書的態度看來，該公司的選擇將會是後者。</p> </div></div></div>
2020/9/1 12:50作者陳曉莉https://www.ithome.com.tw/news/139709
Windows 10 2004八月更新引發ThinkPad筆電BSoD，可能波及其他品牌
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>微軟8月釋出的Windows 10 2004累積更新版本KB4566782中一項BIOS設定臭蟲，造成2019及2020年出廠的聯想ThinkPad筆電，發生藍色死亡螢幕（Blue Screen of Death，BSoD）情形。聯想也證實此事。但是可能連其他品牌電腦也受害。</p> <p><a href="https://forums.lenovo.com/t5/ThinkPad-X-Series-Laptops/X390-Installed-Windows-10-Version-2004-update-KB4566782-Caused-BSOD/m-p/5033032" target="_blank">部份ThinkPad用戶於月中反映</a>，安裝微軟8月11日釋出的Windows 10 KB4566782後，在使用Lenovo Vantage、重開機或開啟Intel 虛擬技術（Intel Virtual Technology）等情形出現BSoD，此外還發生失聲、或Windows Hello相機無法使用等問題。</p> <p><a href="https://support.lenovo.com/us/en/solutions/HT511000" target="_blank">聯想證實</a>ThinkPad用戶安裝Windows 10 2004 KB4566782版後，可能會在開機、啟動電腦診斷及更新軟體Lenovo Vantage、Windows Defender掃瞄時發生BSoD。此外還可能遇到Windows Hello無法執行臉部辨識登入，以及紅外線相機及Intel管理引擎（Intel Management Engine）相關的裝置管理員錯誤。</p> <p><a href="https://www.windowslatest.com/2020/08/30/windows-10-bsod-lenovo-confirms-report/" target="_blank">Windows Latest引述聯想官方聲明表示</a>，問題和ThinkPad BIOS設定中的「進階Windows生物辨識安全」有關。用戶可以從「BIOS設定」>「安全性」>「虛擬化選單」中找到。關閉這項設定可以暫時排除BSoD或其他硬體問題。</p> <p>聯想並表示，微軟並未利用這項設定實作軟體，因此關閉該設定不會影響什麼功能。</p> <p>雖然ThinkPad可能占大宗，但目前無法排除其他品牌也受到影響。<a href="https://old.reddit.com/r/Windows10/comments/i7vojm/cumulative_updates_august_11th_2020/" target="_blank">根據Reddit上的用戶反映</a>，似乎ThinkPad以外的桌機或Dell、華碩筆電在安裝該累積更新後，也發生效能下降或無法安裝的問題。</p> </div></div></div>
2020/9/1 11:15作者林妍溱https://www.ithome.com.tw/news/139707
Neuralink發表新一代腦機介面
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>由Elon Musk創辦的神經技術研發公司Neuralink，在上周五<a href="https://www.youtube.com/watch?v=DVvmgjBL74w" target="_blank">發表了全新的腦機介面裝置</a>，它是個直徑23mm，厚度為8mm的圓型電子裝置，厚度與頭骨相當，可直接植入頭骨，成為介接人腦與外部電子運算設備的媒介，用來偵測人們的健康狀態，特別是解決重要的大腦與脊椎問題。</p> <p>Musk是名非常熱愛前沿技術的創業家，他創辦了電動車大廠Tesla、太空運輸公司SpaceX、太陽能公司SolarCity、專門挖隧道的The Boring Company，以及甫於2016年創立的Neuralink等。</p> <p>他認為，每個人隨著時間都會出現神經系統問題，因此人們需要一個綜合、可靠且負擔得起的腦裝置，來解決失憶、耳聾、眼盲、癱瘓、沮喪、失眠、焦慮、癲癇、上癮、中風到腦損傷等問題。Musk的概念是：所有的感覺都是由神經元傳送到腦袋的電子訊號，倘若能夠矯正這些訊號，就能修復上述疾病，電子的問題就需要像是Neuralink這樣的電子裝置來解決。</p> <p>Musk指出，目前醫學上用來治療巴金森病的深腦刺激（Deep Brain Stimulation）裝置只有8到16個通道，還不是每次都有效，但已經對15萬名病患帶來很大的幫助，因此，Neuralink想要藉由提供多達15倍的通道來改善相關裝置的效能，且這一年來也已大幅簡化Neuralink裝置的設計。</p> <p>Musk所展示Neuralink具備1,024個通道，由於它可直接植入頭骨，因此Musk將它形容為頭骨的Fitbit（穿戴裝置），且蓋上頭髮後便看不見，可用來偵測人們的健康狀態，特別是解決重要的大腦與脊椎問題。此外，Neuralink裝置的電池續航力可維持一天的運作，晚上就必須充電。</p> <p>除了植入裝置之外，Musk還揭露了用來植入的機器人設備，宣稱不到一小時就能完成手術，患者當天便可出院。為了強化裝置的偵測能力，Neuralink在不同的豬隻上植入了數量不一的裝置，以證明它們依然運作良好，而且不會影響小豬的生活或情緒。</p> <p>事實上，要實現Neuralink的願景需要大量的人才，Musk則坦承，該發表會是希望延攬各個領域的人才加入Neuralink，涵蓋材料、機器人、軟體、電子、化學、動物照顧、生物、手術與神經科學等。</p> <p>光是Musk對Neuralink現有的期待，就已經令不少人瞠目了，但其實Musk的野心更大，因為他說他相信人們應該能夠直接與電腦連結，才可跟上人工智慧，而且人類也應該要能與先進的人工智慧並存及共生，以使未來的世界是由全地球人共同的意志所控制，也許這才是Neuralink裝置最重要的目標。</p> </div></div></div>
2020/9/1 10:00作者陳曉莉https://www.ithome.com.tw/news/139706
科技部長吳政忠：明年科技預算小幅成長2%，但科技部會更精準管理預算使用
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>科技部部長吳政忠，繼6月發表科技部未來6大發展方向後，今天也再度公開向媒體揭露目前的施政成果與未來計畫，但與三個月前相比沒有太多進展。</p> <p>吳政忠首先說明2021年科技發展計畫總預算（包含前瞻基礎建設在內），共編列了1,186億元，較去年同基礎約有2%的成長。這個數據略高於主計總處8月13日公布的1,169億元科技預算。他表示，雖然預算有小幅成長，但受到武漢肺炎疫情影響，預算更為吃緊，未來也需要更精準的管理，把錢用在刀口上。</p> <p>在明年預算中，科技部也加碼基礎學術研究的投資，相較今年編列281億元、去年編列257億元來看，明年基礎研究預算將有300億元的布局，「科技部會持續鼓勵基礎科學、人文及社會科學相關研究，也要與轄下各司來共同推動，尤其在人文社會研究方面，期許有更多計畫能與國際接軌。」吳政忠說。</p> <p>對於接下來要推動的計畫，科技部在6月時宣布了未來6大發展方向，分別是生技與精準醫療、半導體、產業數位轉型、5G與6G的新世代網路、資訊安全以及前瞻的網路建設。吳政忠指出，尤其在生技與精準醫療方面，臺灣在這次疫情中的表現，全球有目共賭，未來ICT產業只會與生技醫療更緊密結合，強強聯合為臺灣帶來更多發展機會。</p> <p>在這六大方向的框架下，也有許多政策是延續先前的計畫，比如AI小國大戰略中的5大AI推展策略、Beyond 5G（B5G）計畫以及半導體射月計畫等，都在前科技部長陳良基任內就開始推動。吳政忠表示，相較於過去是播種期，科技部現在則是要持續盤點各計畫的成效，並整合跨部會的資源，來幫助種子發芽茁壯。</p> <p>比如在人才培育方面，科技部一直以來都透過許多計畫，來補助產學界的科研人才從事研究，從年輕學者養成計劃（愛因斯坦培植計畫、哥倫布計畫）、跨領域整合型研究計畫，甚至是針對資深學者的學術攻頂研究計畫等，針對年輕到資深學者提供不同的研究補助。對此，吳政忠說明，最近將盤整各項計劃的成效，來評估是否符合預期，再以成效為依據，來重新調整預算資源。</p> <p>而在新創企業扶植方面，由於科技部、經濟部、國發會都訂定不同政策來扶植新創，也各自有不同的加速器與新創基地，因此，科技部也聯合各部會共同盤點現有的補助資源，讓新創從基礎研究、衍生新創、加速創新、產業連結到資金扶持等各個階段，能夠獲得政府一條龍式的幫助。</p> <p>比如科技部的現有的資源與轄下的臺灣科技新創基地（Taiwan Tech Arena，TTA），較能提供新創團隊從基礎研究到種子、天使輪融資階段的協助，而經濟部則可以協助A、B輪融資，再交手國發會，運用國發基金來協助C輪融資，來協調資源更有效整合與運用。「這套工作流程，就是要透過跨部會合作，讓臺灣在未來十年，有機會成為國際上重要的新創基地。」吳政忠說。</p> </div></div></div>
2020/8/31 21:48作者翁芊儒https://www.ithome.com.tw/news/139703
微軟DirectX將增加新的功能分級來描述高級繪圖能力，Nvidia、AMD和英特爾都將支援
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>微軟宣布在其繪圖API <a href="https://devblogs.microsoft.com/directx/new-in-directx-feature-level-12_2/">DirectX加入新的功能等級（Feature Level）12_2</a>，用來表達包含DirectX光線追踪、網格著色器、可變速著色以及採樣器回饋等高階繪圖功能，微軟提到，因為這些功能會隨著硬體進步，變得越來越普及，定義更新的功能等級可以讓開發人員，不需要花費心力撰寫功能檢查的程式碼。</p> <p>在Direct3D中，功能等級是用來描述一系列繪圖卡功能的名稱，可以說是繪圖卡的屬性之一，而支援相同作業系統的顯示卡，可能支援不同的功能等級，又或是多GPU系統，兩個GPU也可能擁有不同的功能等級，遊戲與應用程式，可以透過偵測系統上可用的功能等級，啟用相對應的圖形功能。</p> <p>微軟提到，功能等級可以簡化應用程式碼，並鼓勵開發者採用新的硬體功能，對於應用程式來說，功能等級是一個隨著時間演進，能夠簡單依GPU改進應用程式功能的方法，應用程式可以根據程式渲染範式，將GPU功能粗略地分組，而不需要對個別功能進行排列組合。</p> <p>功能等級是集合關係，數字較大的功能等級是前面功能等級的超集合，像是功能等級12_1，就包含了功能等級12_0的所有功能，還有其他該等級的功能，而最新的功能等級12_2包含了12_0和12_1的所有功能，以及一些額外的新功能。從12_1到12_2的功能差距相當巨大。</p> <p>之所以DirectX需要一個新的功能等級，微軟解釋，Direct3D 12中有一些重量級的圖形功能，因為這些功能足夠重要，因此可被共同表示為一個功能等級，這些重量級圖形功能包括DirectX光線追踪、網格著色器、可變速著色以及採樣器回饋等。由於把這些功能集中成為一個功能等級，可以讓遊戲或是應用程式，更容易推斷出用戶的遊戲環境對這些功能的支援情況，藉以消除繁瑣的檢查程序，只需要簡單確認新功能等級的支援情況即可。</p> <p>不過，即便用戶的顯示卡驅動程式都支援了上述重量級圖形功能，也不代表顯示卡會被自動認定支援功能等級12_2，微軟提到，用戶需要取得驅動程式卡更新，只有當驅動程式明確回報功能等級時，才能正確支援功能等級12_2，執行時系統無法自動推動功能等級。</p> <p>另外，要使用功能等級12_2，必須要使用Direct3D 12 API，微軟提到，在功能等級12_0與12_1中的功能，部分功能可以選擇使用Direct3D 11或是Direct3D 12程式開發模型，但是功能等級12_2的功能眾多，特別是部分重量級的功能在Direct3D 11並不支援，像是無法利用Direct3D 11實作DirectX光線追蹤等功能，要Direct3D 12上才能獲得良好的功能支援。</p> <p>目前支援功能等級12_2的硬體平臺，包括Nvidia GeForce RTX和Quadro RTX系列GPU，AMD即將推出基於RDNA 2架構的GPU，也會完全支援功能等級12_2，英特爾的部分GPU也會支援，微軟還在與高通合作，也要在Snapdragon平臺支援DirectX功能等級12_2。</p> </div></div></div>
2020/8/31 16:04作者李建興https://www.ithome.com.tw/news/139698
Google用機器學習改善大腸鏡檢查，靠AI找出醫生容易忽略的息肉位置
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>由於醫生在為病人進行大腸鏡檢查的時候，有機率疏漏病人大腸中的息肉，因此<a href="https://ai.googleblog.com/2020/08/using-machine-learning-to-detect.html">Google</a>使用機器學習，以改善大腸鏡的檢查結果。Google所開發的深度學習C2D2方法，可以透過捕捉影像深度，對大腸進行3D重建，顯示已被檢測與未被檢測的部位，藉此提升大腸檢查覆蓋率。而實驗證明，機器學習能有效解決大腸鏡篩檢覆蓋率（Coverage）不足的問題。</p> <p>大腸癌目前是致死癌症的前幾名，在臺灣，大腸癌致死率是所有癌症的第3名，在美國則是排名第2的致死癌症，每年因大腸癌死亡的美國人達到90萬人，而Google提到，在真正癌變之前，可以透過去除大腸中的息肉來預防大腸癌，且只要息肉檢出率能提升1％，大腸癌的發生率就能降低6％。</p> <p>大腸鏡被列為移除息肉的黃金標準程序中，但文獻指出，醫生在進行大腸鏡檢查的時候，平均會漏掉22％到28％的息肉，而且會漏掉20％到24％可能會癌變的腺瘤（Adenoma）。主要原因有2個，有可能是雖然息肉出現在大腸鏡的畫面中，但是因為息肉形狀扁平較小，導致醫生漏看，另一種原因則可能醫師在操作內視鏡的時候，檢測範圍沒有覆蓋所有相關區域，導致息肉沒有出現在視野中，醫生也就無法發現所有息肉。</p> <p>在Google發表的研究，期望利用深度學習演算法C2D2，來解決大腸鏡檢查覆蓋率不足的問題，而所謂的檢測覆蓋率，就是在檢測過程中，涵蓋了大腸相關區域的百分比，Google提到，比回顧性分析更有效果的方法，是直接在醫生進行大腸鏡檢查時，能即時地提醒醫生覆蓋範圍不足的部分，醫生能夠立即針對這些區塊，再次進行檢測，透過提高檢測覆蓋率，就有可能發現更多的息肉。</p> <p>C2D2演算法分為兩部分，第1部分計算每一影格的深度圖，計算深度圖包括了深度估算以及姿勢估算，也就是內視鏡在空間中的位置和指向，而第2部分則是利用深度圖計算覆蓋率。為了從深度圖計算出覆蓋範圍，Google使用合成以及真實兩種影片資料訓練C2D2，合成影片使用大腸的圖像模型創建，而真實影片資料則使用去識別化的大腸鏡檢查影片，但這些真實影片沒有覆蓋範圍資料。</p> <p class="rtecenter"><img alt="" src="https://s4.itho.me/sites/default/files/images/%E6%88%AA%E5%9C%96%202020-08-31%20%E4%B8%8B%E5%8D%886_27_14.png" style="width: 580px; height: 308px;" /></p> <p>Google請醫生以及C2D2演算法，同時對合成影片進行息肉檢查，發現C2D2的平均絕對誤差為0.075，而醫生的平均絕對誤差則為0.177，醫生的平均絕對誤差明顯較大，C2D2的精確度是醫生的2.4倍。</p> <p>更為重要的是兩者在真實大腸鏡影片上的表現，不過，因為真實影片缺乏基準真相，因此不知道實際的覆蓋範圍，而且因為專家醫生的精確度不足，所以也無法直接使用專家提供的標籤，Google改變驗證方法，讓C2D2為真實影片產生覆蓋分數，並且由專家評估分數的正確性，C2D2所產生的分數，專家認為有93％是正確的。</p> <p>透過提醒醫生疏漏的大腸壁範圍，C2D2可讓醫生發現更多的腺瘤，間接降低大腸癌發生率，除了檢查覆蓋範圍之外，Google也正在著手開發能夠自動發現息肉的演算法。</p> </div></div></div>
2020/8/31 18:29作者李建興https://www.ithome.com.tw/news/139700
中國將要管制AI介面等數據分析技術的出口，恐波及Tiktok出售案
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>中國商務部與科技部在8月28日更新了《<a href="http://www.gov.cn/zhengce/zhengceku/2020-08/29/5538299/files/135c5cdd6baa46a986ac5e51a1a49ac3.pdf">中國禁止出口限制出口技術目錄</a>》，總計刪除了4項禁止出口的技術，刪除5項限制出口的技術，以及新增了23項限制出口的技術，以及修改了21項技術的控制要點，其中，在計算機服務類別中，中國準備控制的技術涵蓋了AI介面、語音合成，以及基於數據分析的個人化訊息推送技術，外界相信最後一項與Tiktok有關，恐將替TikTok的出售帶來變數。</p> <p>英國金融時報分析，TikTok是藉由分析使用者行為來推薦個人化內容，剛好是在新的規範內，代表字節跳動若要出售TikTok予美國企業，可能需要中國政府的許可。</p> <p>字節跳動的法律顧問Erich Andersen 則向路透社透露，他們正在研究該出口限制，不管結局是什麼，他們都會遵循中、美兩國的法令。</p> <p>目前傳出對TikTok有興趣的業者包括微軟/<a href="https://www.ithome.com.tw/news/139670">Walmart</a>、聯手字節跳動既有股東的<a href="https://www.ithome.com.tw/news/139477">甲骨文</a>，以及勢單力薄的<a href="https://www.ithome.com.tw/news/139298">Twitter</a>。</p> </div></div></div>
2020/8/31 18:54作者陳曉莉https://www.ithome.com.tw/news/139701
Google及臉書的海底電纜計畫決定不連香港
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>Google、臉書(Facebook)與中國業者太平洋光纜數據通訊（Pacific Light Data Communication，PLDC）在2016年宣布，將合資興建連結美國與香港之間的太平洋光纜網路（Pacific Light Cable Network，PLCN），此一全長為1.3萬公里的海底電纜已於今年建置完成，然而，由於美國的國安疑慮，Goolge及臉書上周已決定棄守香港，讓PLCN直接連至台灣與菲律賓。</p> <p>根據Google、臉書與PLDC<a href="https://www.submarinenetworks.com/en/systems/trans-pacific/plcn/">當初的規畫</a>，PLCN系統將有6對光纖，每對光纖內含240個通道，每個通道的頻寬為100Gbps，代表每對光纖都有24 Tbps的頻寬。</p> <p>Google只擁有其中的一對，從美國連到香港，再有一支線延伸到台灣；臉書也只擁有一對，從美國連到香港，並藉由兩條支線延伸到菲律賓；至於PLDC則擁有從美國直通香港的4對光纖。</p> <p>根據外電報導，美國政府對PLCN的疑慮源自於PLDC的易主，在與臉書及Google簽約時，PLDC的所有人為中國的房地產大亨韋俊康，但韋俊康在2017年把PLDC賣給了位於北京的鵬博士電信傳媒集團，隨後傳出該集團不僅與遭美國制裁的華為往來密切，而且接了許多中國政府的專案，亦幫中國公安建置監控網路。</p> <p>另一方面，美國政府在8月擴大了原本只著重於5G網路的「乾淨網路」（Clean Network）<a href="https://www.ithome.com.tw/news/139238">計畫</a>，將進一步管控電信業者、程式市集、雲端儲存及海底電纜，不使用不可靠的電信服務、程式、雲端儲存或海底電纜。在海底電纜的部份，美國考量的是不讓連結全球與美國的海底電纜，受到中國的大規模滲透。</p> <p>因此，Google與臉書在上周提交給美國聯邦通訊委員會（ Federal Communications Commission，FCC）的PLCN啟用申請書中，就只申請了美國連到台灣，以及美國連到菲律賓的海底電纜路徑，排除了香港。還說雖然美國連至香港的海底電纜已建置完成，但此一香港路徑將脫離其它的系統，且其它系統亦將獨立運作而不受PLDC干預。</p> </div></div></div>
2020/8/31 19:02作者陳曉莉https://www.ithome.com.tw/news/139702
Slack修補遠端程式攻擊漏洞，只付1,750美元惹爭議
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>Slack在今年修補了一個遠端程式攻擊漏洞，受到外界注意的不僅是該漏洞極其危險，還加上Slack只支付了1,750美元予發現該漏洞的研究人員，讓其他研究人員紛紛替其抱不平。</p> <p>代號為oskars的研究人員是透過HackerOne平台提交漏洞<a href="https://hackerone.com/reports/783877">予Slack</a>，根據說明，駭客只要利用程式內的重新定向至 logic/open重新定向，或者是HTML或javascript注射，就能於桌面版Slack程式中執行任意程式，而且同時危及Windows、macOS與Linux平台。</p> <p>成功的攻擊不僅允許駭客取得Slack用戶的私有檔案、私鑰、密碼或內部網路存取權，駭客也可注入蠕蟲式的酬載，讓任何點選該酬載的團隊成員一併被感染。</p> <p>HackerOne在Slack修補該漏洞之後公開了漏洞細節，顯示該漏洞被列為重大（Critical）風險等級，且oskars獲得了1,750美元的獎金。</p> <p>同樣身為白帽駭客的Daniel Cuthbert很快就跳出來替oskars<a href="https://twitter.com/dcuthbert/status/1299664065263001601">抱不平</a>，指出一個數千萬人使用的協作平台，竟然只付1,750美元給揭露重大漏洞的研究人員，oskars大可把該漏洞出售給exploit.in等懸賞重大漏洞的第三方業者，呼籲Slack應該制定更合理的獎勵金額。</p> <p>另一位資安研究人員Alon Gal<a href="https://twitter.com/UnderTheBreach/status/1299700464787873792">也說</a>，倘若oskars把該漏洞賣給其它業者，應該至少可賺進數萬美元，政府也許應該規定企業應該支付更高的漏洞獎勵金額。</p> <p>以專門對外懸賞零時差漏洞的Zerodium<a href="http://zerodium.com/program.html">為例</a>，若為路由器、vBulletin、Joomla或Drupal的遠端程式攻擊漏洞，最高價碼為1萬美元，若是更熱門的程式，像是Adobe PDF、WinRAR或7-Zip的遠端程式攻擊漏洞，最高價碼則是8萬美元。</p> <p>Mashable也向Slack詢問，得到發言人制式的<a href="https://mashable.com/article/slack-fixes-critical-remote-code-execution-vulnerabilitybug-bounty/">回應</a>而沒有針對這起爭議說明，Slack表示，該公司非常重視資安社群的貢獻，將會繼續檢討其抓漏獎勵的支付規模，以表達他們對研究人員的認同。</p> </div></div></div>
2020/8/31 15:18作者陳曉莉https://www.ithome.com.tw/news/139696
蘋果終止Epic Games遊戲帳號，但容許虛幻引擎3D創造平臺的帳號
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>蘋果上周五（8/28）正式終止了Epic Games在App Store上的遊戲帳號，因此不只是《要塞英雄》（Fortnite），其它來自Epic Games的遊戲也一併被下架，不過，在法院的<a href="https://www.ithome.com.tw/news/139619">要求下</a>，蘋果依舊保留了有關虛幻引擎（Unreal Engine）的Epic Games帳號，以避免波及採用該引擎的第三方遊戲。</p> <p>蘋果封鎖Epic Games遊戲帳號的起因為Epic Games在8月13日更新《要塞英雄》時，除了提供蘋果的支付解決方案之外，也夾帶了自家的Epic Direct Payment支付機制，讓使用者自行選擇，然而，此舉違反了App Store政策，使得蘋果當天就將《要塞英雄》下架，還指出若Epic Games不遵守規定，就要在14天後終止Epic Games在App Store上的所有開發者帳號。</p> <p>其中，有鑑於Epic Games的其中一個開發者帳號與供其它遊戲使用的虛幻引擎有關，法院認為Epic Games與蘋果之間的爭議不應波及無辜，因而要求蘋果不得封鎖該帳號。</p> <p>因此，在14天的期限到期之後，蘋果不只封鎖了Epic Games的遊戲帳號，也移除過去相關帳號所發布的遊戲，而根據外電報導，此舉不但造成iOS用戶不能更新遊戲，使用者過去在這些遊戲中透過程式內購買與蘋果支付機制所購買的遊戲品項，也都無法再使用。</p> <p>蘋果解釋，他們提供14天讓Epic Games修正，但Epic Games卻不斷提交違反App Store政策的版本，這對其它開發者來說是不公平的，很遺憾必須終止Epic Games的遊戲帳號；至於Epic Games則堅持在遊戲中同時提供蘋果支付解決方案與Epic Direct Payment，認為這才能讓使用者有所選擇。然而，雙方一直無法達到共識終將損害使用者的權益。</p> </div></div></div>
2020/8/31 15:24作者陳曉莉https://www.ithome.com.tw/news/139697
俄人企圖買通特斯拉員工發動勒索軟體攻擊
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>美國美國司法部<a href="https://www.justice.gov/opa/pr/russian-national-arrested-conspiracy-introduce-malware-nevada-companys-computer-network">宣佈</a>，一名俄羅斯人企圖買通特斯拉員工以發動勒索軟體攻擊，但在特斯拉員工配合美國聯邦調查局（FBI）計誘下，近日遭到逮捕及起訴。<br /> 根據美國法院<a href="https://www.documentcloud.org/documents/7044253-Egor-Igorevich-Kriuchkov-criminal-complaint.html">公告</a>，27歲的俄羅斯人Egor Igorevich Kriuchkov於今年7月15人到8月22日期間以100萬美元為餌，企圖吸收一家公司協助其勒索軟體攻擊內華達州的公司網路。<br /> 雖然法院文件沒有說明目標公司為何，但多家媒體<a href="https://www.teslarati.com/tesla-employee-fbi-thwarts-russian-cybersecurity-attack/">報導</a>是電動車大廠特斯拉，而受害者即是位於該公司位於內華達州的Gigafactory。上星期四（8/27）在回覆媒體的報導推文時，特斯拉創辦人暨執行長Elon Musk也<a href="https://twitter.com/elonmusk/status/1299105277485088768">證實此事</a>，表示是「計畫完備的攻擊」（serious attack）。<br /> 這名俄羅斯人企圖利誘特斯拉內華達州分公司的員工CHS1作為內應。兩人是2016年認識，今年7月底Kriuchkov入境美國並拜訪CHS1，並在一次會面中他透露自己和背後組織的一個「特別專案」，承諾以巨額代價，換取CHS1協助在公司電腦上傳惡意軟體。<br /> Kriuchkov及其組織的計畫是，CHS1將惡意程式注入特斯拉公司系統開啟後門，以協助他們駭入網路。他們還計畫發動分散式阻斷服務（DDoS）攻擊來掩護駭客行動。他還給CHS1一隻拋棄式手機作為聯絡之用，要求他只開飛航模式以免被追蹤。<br /> CHS1很早就報警，並協助警方蒐證，包括要求將代價拉高到美金100萬。Kriuchkov並透露俄羅斯集團也吸收了其他兩家公司的員工，其中一家被害公司因此支付了400萬美元。8月22日，已經準備就緒的FBI直接聯繫 Kriuchkov，在他急忙離開美國前於洛杉磯將之逮捕，並在24日起訴。</p> </div></div></div>
2020/8/31 14:00作者林妍溱https://www.ithome.com.tw/news/139693
蘋果稅爭議又一起，這次是臉書App想通知用戶有30%蘋果稅遭蘋果拒絕上架
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>臉書計畫在一項提供線上活動收費的功能中告知iOS版會有30%的蘋果稅（Apple Tax），不過路透社<a href="https://www.reuters.com/article/us-facebook-apple-exclusive/exclusive-facebook-says-apple-rejected-its-attempt-to-tell-users-about-app-store-fees-idUSKBN25O042">報導</a>，蘋果近日阻止臉書更新，除非臉書拿掉相關文字。</p> <p>臉書本月中<a href="https://www.ithome.com.tw/news/139430">宣佈了</a>一項粉絲專頁的付費功能，讓網站或其他中小型企業可針對線上活動，像是講座、播客、課程或其他小型活動收費。這項功能在臉書Android版app至少到明年都不會收費，但在iOS版本上，臉書說經過向蘋果爭取無效後，有30%的費用會被扣除。而臉書也計畫在該功能告知用戶。</p> <p>但上周臉書向媒體指出，蘋果App Store拒絕臉書更新其iOS版本，理由是根據App Store的規定，臉書不得在app中顯示「不相關」的訊息。</p> <p>臉書發佈聲明指出，該公司現在更需要協助使用者明白，他們付給中小企業的錢實際流向，無奈蘋果拒絕他們清楚說明30%的稅賦，但臉書表示仍在努力在app內顯示這些訊息。<br /> 蘋果未對此發表評論。</p> <p>根據媒體測試，臉書的線上活動付費功能並未說明關於30%蘋果稅的文字。不過同樣地，臉書也未在Android版本中說明臉書不會針對活動門票銷售收費的文字。<br /> 這是臉書和蘋果最新一次衝突。上周臉書才<a href="https://www.ithome.com.tw/news/139646">告知</a>網站及app開發商，蘋果iOS 14實作的隱私政策將使決定廣告效果的IDFA ( Identifier for Advertising)難以為繼，進一步導致臉書廣告平台Audience Network的1.9萬家網站及開發商客戶賴以生存的廣告收入將減少50%以上。</p> <p>另一方面，蘋果掌控iOS app軟體生殺大權，也令許多app，包括<a href="https://www.ithome.com.tw/news/129469">卡巴斯基</a>、Spotify不滿。最新一例子是遊戲開發商Epic Games在iOS版本遊戲中實作繞過程式內購買（In-App Purchase）的功能和蘋果<a href="https://www.ithome.com.tw/news/139470">起衝突</a>，這家開發商app被蘋果強制從App Store下架，雙方鬧上法庭。蘋果周末<a href="https://techcrunch.com/2020/08/28/apple-terminates-epic-games/">已終止</a>這家遊戲商的App Store開發者帳號。</p> </div></div></div>
2020/8/31 14:33作者林妍溱https://www.ithome.com.tw/news/139694
臉書測試新聞帳號連結工具，可直接躍過密碼連到付費新聞網站
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>過去用戶連進訂閱的新聞服務時，必須先輸入帳號密碼，頗為麻煩。為了強化其新聞服務的競爭力，臉書<a href="https://www.facebook.com/journalismproject/publisher-account-linking">宣佈</a>正在測試一項帳號連結工具，可讓臉書用戶直接連到紐約時報等付費新聞網站，中間不需要輸入密碼。</p> <p>臉書表示，這項工具讓用戶在不離開臉書app情況下，直接連進這些網站的新聞訂閱服務，旨在強化這些網站和訂閱用戶的關係，並提供臉書用戶更好的新聞使用體驗。</p> <p>帳號連結工具一大特色是持續登入（persistent login）。實作完成後，訂閱戶從臉書連進這些網站不會碰到付費牆（paywall）的阻擋，也不會一再被要求登入。</p> <p>目前這項功能運作原理是先比對臉書用戶是否為訂閱戶，若結果為是，則邀請兼具兩者身份的用戶把臉書帳號和其訂閱帳號連結起來。但是用戶還不能主動連結兩者帳號。</p> <p>臉書產品經理Stephen Largen指出，這項功能在6月進行少數用戶的測試顯示，臉書用戶平均文章點擊率，較對照組（未連結帳號者）多出111%。而帳號連結對內容網站也很有幫助；整個6月，這些網站的訂閱戶的臉書粉絲比例由34%躍升為97%。</p> <p>在這項合作下，這些付費新聞內容會有更頻繁出現在訂閱戶的臉書新聞中。目前這項功能僅在美國提供，但臉書表示計畫推向其他地區。現階段已經和臉書合作的新聞網站或組織包括運動新聞網站The Athletic、亞特蘭大新聞協會、及加拿大溫尼伯自由報（Winnipeg Free Press）。</p> <p>臉書表示會再擴展這項功能，包括測試的出版商、以本功能提供量測訂閱戶留存功能、臉書app上提供直接連結的其他地方，像是臉書新聞（Facebook News）及允許臉書用戶主動連結其訂閱的新聞服務。</p> <p>這項計畫也是臉書宣稱支持新聞網站的最新動作。臉書今年6月在美國推出美國本地新聞專用的新聞頁籤，計畫未來付費給加入這項方案的新聞網站。臉書可望仰賴強化新聞服務挑戰Apple News+、Flipboard。<br /> Google 6月也<a href="https://www.ithome.com.tw/news/138447">宣佈</a>一項媒體授權計畫，付費給提供高品質內容的組織。另一方面CNN也計畫<a href="https://www.imore.com/apple-news-reportedly-getting-fresh-competition-cnn">推出</a>類似的新聞集結服務。</p> </div></div></div>
2020/8/31 14:59作者林妍溱https://www.ithome.com.tw/news/139695
思科離職員工暗中偷關VM暗塞程式碼，導致WebEx視訊平臺1.6萬企業帳號失效2周
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>思科一名前員工上周<a href="https://www.justice.gov/usao-ndca/pr/san-jose-man-pleads-guilty-damaging-cisco-s-network">承認</a>，曾在離職半年後非法存取前東家的雲端視訊系統WebEx Teams，故意刪除其在AWS上的虛擬機器（VM），造成超過1.6萬個企業帳號無法使用。</p> <p>現年30歲的聖荷西居民Sudhish Kasaba Ramesh是在上周向加州法院坦承其罪行。根據法院文件，Ramesh 2016年7月到2018年4月於思科任職後辭職，但他於同年9月24日在未經許可下，暗中登入了用來執行WebEx Teams服務的Amazon Web Services（AWS）帳號，並以其Google Cloud Project帳號部署了程式嗎。</p> <p>這名員工最後刪除了WebEx Teams應用程式所用的456個VM，之後又刻意部署程式碼，進而導致超過1.6萬個Web Teams帳號關閉，長達2周無法使用，最後迫使思科花了等同140萬美元的人時來搶修，還得把100多萬美元的費用退還給受影響的客戶。</p> <p>所幸這場惡作劇並未造成客戶資料外洩。不過法院文件並未說明確切的犯案動機。 </p> <p>Ramesh於今年7月30日遭到警方以故意非授權存取受保護電腦並造成損害的罪名起訴。最高可能被判5年徒刑及25萬美元罰金。</p> </div></div></div>
2020/8/31 12:46作者林妍溱https://www.ithome.com.tw/news/139691
要買825天的憑證得動作快，9月1日起新購買的TLS/SSL憑證最長期限都只有398天
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>包括<a href="https://www.ithome.com.tw/news/135978">蘋果</a>、Google及Mozilla<a href="https://www.ithome.com.tw/news/138501">都已宣布</a>，自今年的9月1日起，旗下的瀏覽器都將只接受最長期限為398天的TLS/SSL新憑證，由於它並不影響9月1日前申請的憑證，因此，若要申請長達825天的TLS/SSL憑證，今天也許還來得及。</p> <p>TLS/SSL憑證效期從最早的8年、5年、39個月，一直縮短到現在的825天，主要是因為瀏覽器業者擔心加密演算法的安全漏洞會影響憑證的安全性；新規定可迫使網站提前更新憑證，降低憑證被竊的風險；有時憑證的有效期限甚至超過網站的存活時間。</p> <p>當使用者以瀏覽器造訪這些使用過期憑證的網站時，無效的憑證會中斷HTTPS連線，並出現錯誤訊息。值得注意的是，如果是在9月1日以前頒發的憑證，就算該憑證的有效期限超過398天，並不會受到此一變更的影響。</p> <p>蘋果、Google及Mozilla的決定促成憑證授權機構準備配合此一政策，因此它們自9月1日起都只會頒發效期最多長達398天的TLS/SSL憑證，其實有些憑證授權機構已提前遵循政策，終止825天TLS/SSL憑證的頒發，但有些仍開放至最後一天，因此，想要期限更長憑證的網站，應把握時間。</p> <p>憑證有效期限的持續縮短讓不少網站因為忘了更新憑證而停擺，今年以來的知名例子就有<a href="https://www.ithome.com.tw/news/135636">Microsoft Teams</a>及<a href="https://www.ithome.com.tw/news/139510">Spotify</a>，外界則建議業者應該部署憑證管理工具來避免類似的事件再度發生。</p> </div></div></div>
2020/8/31 12:57作者陳曉莉https://www.ithome.com.tw/news/139692
上銀集團總裁卓永財：面對中國製造業進逼與全球疫情肆虐，企業CIO須改變心態從5個新思維應對新的製造局面
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>在近日一場製造業CIO論壇上，上銀集團總裁卓永財不僅提到現今臺灣面對中國製造業進逼與全球疫情肆虐，帶來全球生產製造衝擊與新機會，更點出5個企業CIO必須改變的心態，才能夠應對未來大變局。</p> <p>他表示，隨著中國崛起正在重塑製造業，加速建立半導體產業鏈與智慧製造標準，加上新冠肺炎帶來全球疫情，衝擊包括服務業在內各行業，這是目前全球面臨的狀況，也是臺灣的新機會，如何在機會與風險並存的條件下掌握分散製造、5G浪潮等帶來新機會，將是關鍵，尤其他強調：「這是軟硬兼施的新時代，以新的思維應對新的局面，才能發揮臺灣的整體優勢。」</p> <p>他也直言，代工時代已經過去了，企業經營者或CIO必須改變心態。他特別點出5個必須改變的思維，包括了不能心存<span class="st">Easy money</span>的心態，並認清低價勞力時代不再有，再者，未來新南向會比原來西進更加複雜，以及企業不投資研發就不會有明天。最後身處於一個大改變的時代，企業惟有改變心態才能應對大變局。</p> <p>他也提到，臺灣擁有堅強精密機械實力，且製造業的產業聚落完備，加上人力素質握有相對優勢，以及有較強多元應用能力，善用這些優勢，才能把握新機會。「而創新是臺灣生存的唯一活路。」</p> <p>以上銀轉型戰略為例，早從去年，就開始因應中美貿易大戰的變局與創造更大營收目標，開始進行組織大改造，要讓自己從不單是關鍵零組件製造者、更要成為關鍵系統的供應者、精進生命品質的參與者，甚至發展成為價值的創造者（Original Creation Service）。為此，上銀近年來也切進醫療產業，不僅已經完成下肢力復健機量產，復腔手術機器人也已完成，現在還在進行胸腔手術與耳鼻喉科手術機器人的開發。</p> <p>又以製造為例。他說，製造不是目的，而是為了滿足需求提供的一種服務，它是創新的源頭，讓企業能依顧客需要產生製造的新動機與價值，智慧製造、智慧自動化與智慧服務的出現都是如此。在即將面臨的未來，沒有人能夠準確預測，要做最好的規畫，做最壞的準備，「這非常重要」他再三強調。</p> </div></div></div>
2020/8/31 10:54作者余至浩https://www.ithome.com.tw/news/139690
Google資料庫服務Cloud SQL現支援MySQL 8
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>Google宣布，其雲端資料庫服務<a href="https://cloud.google.com/blog/products/databases/mysql-8-is-now-on-cloud-sql">Cloud SQL</a>現支援企業級關聯式資料庫MySQL 8，因此用戶現在可以使用到最新MySQL的功能，包括即時DDL（Data Definition Language）陳述句、視窗函式以及擴充JSON語法等。</p> <p>Cloud SQL上的MySQL 8提供高可用性選項，用戶可以確保資料庫工作負載，能在出現執行個體等級問題，或是區域故障事件的時候，自動執行容錯操作，所有Google雲端地區都已經支援MySQL 8跨地區備份。</p> <p>而在安全性上，MySQL 8擁有多層安全功能，除了預設加密靜態資料之外，對於處理敏感或是管制資料的企業，也提供由客戶端管理的加密金鑰（CMEK）支援，讓企業能夠遵守法規，控制自有的加密金鑰。</p> <p>另外，為了確保MySQL 8執行個體的連接安全性，用戶也可以選用私有服務存取與VPC服務控制，私有服務存取使用Google雲端VPC，提供資料庫執行個體一個私有IP位置，而且因為VPC全域範圍的特性，所以跨地區建立備份也不需要額外的網路設定，全域VPC在地區之間的備份流量使用私有的IP，能減少複雜的VPN與VPC配置。</p> <p>除了Cloud SQL原來支援的資料庫版本，現在MySQL 8也能夠獲得承諾使用折扣，用戶不需要更新現有承諾使用折扣計畫，選用MySQL 8就能自動加入承諾使用折扣計算中。</p> </div></div></div>
2020/8/30 11:20作者李建興https://www.ithome.com.tw/news/139680
Lemon_Duck挖礦程式蔓延到Linux平臺
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>資安業者Sophos<a href="https://news.sophos.com/en-us/2020/08/25/lemon_duck-cryptominer-targets-cloud-apps-linux/" target="_blank">在上周警告</a>，厲害的挖礦程式Lemon_Duck日益精進，現在不僅可感染Windows平臺，也把目標轉移到Linux平臺與雲端應用。</p> <p>去年現身的Lemon_Duck主要用來感染企業網路，以於企業內部系統上植入門羅幣（Monero）挖礦程式，根據趨勢科技<a href="https://www.trendmicro.com/en_us/research/19/f/monero-mining-malware-pcastle-zeroes-back-in-on-china-now-uses-multilayered-fileless-arrival-techniques.html" target="_blank">的分析</a>，它使用多重的無檔案手法，利用多個惡意的PowerShell腳本程式下載酬載，且只於記憶體中執行，最後一個PowerShell腳本程式則描述了所有的惡意程序，包括使用EternalBlue攻擊程式來攻陷SMB（Server Message Block），暴力破解系統，執行雜湊傳遞（Pass The Hash）攻擊，以及下載各種酬載等。</p> <p>Sophos則將它稱為坊間最先進的挖礦程式之一，因為Lemon_Duck作者持續更新它的程式碼，讓它的社交程式攻擊跟上時事，也會改善它躲避偵測的能力，最新的Lemon_Duck已不只瞄準Windows平臺，還把目標轉向了Linux平臺，以及Redis資料庫與Hadoop叢集。</p> <p>Lemon_Duck最危險的功能之一應該是它的散布能力，新版Lemon_Duck以武漢肺炎（COVID-19）為主旨的郵件來誘導使用者點選附加檔案，在成功感染系統之後，它會根據受害者的Outlook通訊錄，自行寄送惡意郵件給受害者所有的聯絡人，讓受害電腦成為Lemon_Duck的超級傳播者。</p> <p>此外，新版Lemon_Duck已可感染那些執行Linux的系統，透過內建的傳輸埠掃描模組來搜尋以SSH協定登入的Linux系統傳輸埠，一旦找到目標對象便執行SSH暴力破解攻擊。</p> <p>Lemon_Duck也會掃描網路上是否有因配置失誤而曝光的Redis分散式資料庫，或是不需身分認證的Hadoop叢集，以在這些系統上植入挖礦軟體。</p> <p>Sophos在GitHub上公布可用來辨識是否受到Lemon_Duck<a href="https://github.com/sophoslabs/IoCs/blob/master/Trojan-LDMiner.csv" target="_blank">入侵的指標</a>供外界參考。</p> </div></div></div>
2020/8/30 11:15作者陳曉莉https://www.ithome.com.tw/news/139684
Kubernetes 1.19發布，版本支援時間延長至1年
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p><a href="https://www.ithome.com.tw/news/139678">開源容器調度工具Kubernetes推出了1.9版本</a>，這個版本最大的變動就是延長支援時間，吸引企業更積極的更新Kubernetes版本。Kubernetes 1.19是2020年的第2個版本，官方提到，因為武漢肺炎疫情的關係，他們調整了發布時間表，讓開發者有更多時間完成表定工作，所以Kubernetes 1.19較前一個版本，稍微花了比較多的開發時間。</p> <p>長期支援（LTS）工作組在2019年的時候，對用戶進行了一項調查，發現大多數用戶都沒有使用受支援的Kubernetes版本，當前Kubernetes的支援時間為9個月，只有50％到60％的用戶，使用受支援的Kubernetes版本，而延長支援時間，將會有更多的用戶，願意更新使用最新的Kubernetes。</p> <p>調查結果顯示，無論是自行建置或是使用商業版本，當Kubernetes支援時間延長至12到14個月，則會有30％的用戶願意定時升級，使用受支援的版本，也就是說，可能會有超過80％的用戶，願意使用最新版本的Kubernetes，而這樣的結果讓官方決定，從Kubernetes 1.19版本開始，支援時間延長至1年。</p> <p>Kubernetes 1.19加入了儲存容量追蹤，官方解釋，過去Kubernetes調度程式假設，叢集任何地方都可以使用額外的持久型儲存，並且具有無限容量，而拓墣的因素限制了第一個假設，但是目前調度程式仍然在啟用新Pod的時候，不會考慮是否有足夠的儲存容量。而在這個版本加入了一項新的Alpha測試功能，透過CSI驅動程式API回報儲存容量，讓Kubernetes調度程式在為Pod選擇節點的時候，能夠有參考的依據。</p> <p>另外，在1.9之前，Kubernetes控制平面的日誌，無法保證使用統一的結構紀錄日誌訊息，而這使得解析、處理、儲存、查詢和分析日誌變得很困難，管理和開發人員在大多數情況，必須使用正規表示式依照實際狀況處理日誌。</p> <p>而在這個版本，klog函式庫加入了新的方法，提供了一個格式化日誌訊息的結構化介面，因此每個現有格式化日誌方法，都會有對應的結構化方法，官方提到，這將有助於逐漸提高結構日誌的採用，用戶不需要一次將所有專案都轉換使用最新的API。</p> </div></div></div>
2020/8/30 10:00作者李建興https://www.ithome.com.tw/news/139678
一周大事：真實呈現機械手臂、水廠遭駭情境，直擊臺灣首屆智慧安全展。金管會擬推金融行動身分識別聯盟F-FIDO
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p><span style="font-size:28px;"><strong>【直擊臺灣首屆智慧安全展】實機展示場域資安防護應用，涵蓋製造、工控、物聯網與醫療</strong></span></p> <p class="rtecenter"><img alt="" src="https://s4.itho.me/sites/default/files/images/0830-%E6%99%BA%E6%85%A7%E8%87%BA%E7%81%A3%E5%AE%89%E5%85%A8%E5%B1%95-600-1.png" style="width: 500px;" /></p> <p>今年臺灣資安大會現場，舉辦了第一屆「智慧臺灣安全展」，主題涵蓋國內產業正積極發展的智慧製造、智慧醫療，以及資安議題備受關切的工業控制與物聯網等場域，並透過五大實機展示，讓IT與OT界人士，能真實感受這些場域的資安防護應用成果。<a href="https://www.ithome.com.tw/news/139654" target="_blank">更多內容</a></p> <p><span style="font-size:28px;"><strong>金管會首度揭露金融科技發展路徑圖8大重點</strong></span></p> <p>近年金融科技發展快速，為協助金融機構以及FinTech新創團隊排除發展金融科技所面臨的困難，並且提供必要協助。因此，金管會彙整了生態系參與者的觀點與建議，同時，參考當前國際金融科技趨勢，統合我國目前發展金融科技所需專注的領域及實際需要，研訂金融科技發展路徑圖，作為未來3年推動的依據。<a href="https://www.ithome.com.tw/news/139662" target="_blank">更多內容</a></p> <p><span style="font-size:28px;"><strong>Google可能會在雲林興建在臺第三座資料中心</strong></span></p> <p class="rtecenter"><img alt="" src="https://s4.itho.me/sites/default/files/images/google_data_center.jpg" style="width: 600px;" /></p> <p><span style="color:#696969;">圖片來源／Google</span></p> <p>繼二座資料中心落腳於彰化與台南後，外界傳言Google近期在雲林斗六收購數萬坪土地，要興建該公司在臺灣的第三座資料中心。Google目前對此拒絕回應，而雲林縣政府則表示，該筆土地尚未完成所有權轉移，無法得知土地是否為Google買下。<a href="https://www.ithome.com.tw/news/139645" target="_blank">更多內容</a></p> <p><span style="font-size:28px;"><strong>K8s終於釋出今年第二次更新，Ingress和安全運算模式雙雙進入正式版</strong></span></p> <p>K8s官方網站終於釋出今年第二次的K8s新版本1.19版。最大特色是用來控管對外連線流量的Ingress機制，終於發布正式版，而安全運算模式seccomp也同樣成為正式版功能。預計這次改版，一口氣有34項更新，包括10項功能進入穩定階段，15項Beta版和9項新增加的Alpha版功能，例如新增加的Node除錯機制。<a href="https://www.ithome.com.tw/news/139660" target="_blank">更多內容</a></p> <p><span style="font-size:28px;"><strong>調查局示警：政府資訊供應鏈成駭客滲透起點</strong></span></p> <p>對於政府組織資訊委外的安全問題，在8月19日，法務部調查局資安工作站發出警示，指出近來他們偵辦數起政府機關遭駭案件，發現政府單位及其資訊服務供應商遭中國駭客組織滲透的問題嚴重，最新發現至少有10個政府單位，以及4家資訊服務供應商都已經受到攻擊。</p> <p>他們呼籲尚未遭受攻擊的單位與業者，都應以此為鑑，同時提供相關情資與建議，避免這波攻擊下出現更多受害者。</p> <p>對於臺灣政府單位遭駭的現況，調查局資安工作站副主任劉家榮表示，他們從最近偵辦的數起案件，歸納出近期駭客攻擊的兩種模式，都是與政府供應鏈有關。</p> <p>在第一種模式中，由於駭客清楚國內政府單位資訊委外的習慣，例如，機關會提供VPN帳號供給服務供應商，以進行遠端操作與維運，因此，駭客便從該單位的委外廠商入侵。<a href="https://www.ithome.com.tw/news/139504" target="_blank">更多內容</a></p> <p><span style="font-size:28px;"><strong>Windows 10預覽版將預設開啟TLS 1.3支援</strong></span></p> <p>微軟宣布，TLS 1.3將從Build 20170開始，在Windows 10 Insider預覽版預設開啟，未來將推向所有Windows 10版本。</p> <p>TLS 1.3（Transport Layer Security，傳輸層安全性協定）於2018年公布，是最新版網際網路傳輸加密協定，移除了不安全的加密演算法，也比前版提高加密安全性，旨在縮短加密用戶端及伺服器端的交握速度。<a href="https://www.ithome.com.tw/news/139573" target="_blank">更多內容</a></p> <p><span style="font-size:28px;"><strong>TensorFlow採用OpenCL後端使GPU推理效能加倍</strong></span></p> <p class="rtecenter"><img alt="" src="https://s4.itho.me/sites/default/files/images/%E5%9C%962_OpenCL_%E5%9C%96%E7%89%87%E4%BE%86%E6%BA%90_%20TensorFlow%E5%9C%98%E9%9A%8A.png" style="width: 500px;" /></p> <p>圖片來源_ TensorFlow團隊</p> <p>以異構平臺開發框架OpenCL為基礎，TensorFlow團隊在Android開發了新的行動GPU推理引擎，在適當大小的神經網路上，以及足夠的GPU工作負載，其執行的效率是現有OpenGL後端的2倍。<a href="https://www.ithome.com.tw/news/139513" target="_blank">更多內容</a></p> <p><span style="font-size:28px;"><strong>Rust官方急成立基金會，避免受Mozilla裁員牽連</strong></span></p> <p>隨著Mozilla於8月發布組織重整消息，被裁員的員工裡，包含積極參與Rust專案和社群的人，而這帶給Rust專案許多不確定性，因此Rust核心團隊與Mozilla共同宣布創建Rust基金會的計畫，預計年底前啟動營運。Rust基金會的首要目標，是取得Rust、Cargo和crates.io相關商標和域名的所有權。在成立基金會之後，Mozilla對Rust專案的影響將會減弱，僅擔任贊助商。<a href="https://www.ithome.com.tw/news/139494" target="_blank">更多內容</a></p> <p><span style="font-size:28px;"><strong>IBM DB2爆資料外洩漏洞，影響Windows版本</strong></span></p> <p class="rtecenter"><img alt="" src="https://s4.itho.me/sites/default/files/images/%E5%9C%964_%20DB2%E6%BC%8F%E6%B4%9E_%E5%9C%96%E7%89%87%E4%BE%86%E6%BA%90_TrustWave.png" style="width: 448px;" /></p> <p><span style="color:#696969;">圖片來源_TrustWave</span></p> <p>安全研究人員發現IBM DB2資料庫有一個共享記憶體漏洞，呼籲企業儘速修補IBM對此釋出的安全更新。編號CVE-2020-4414的漏洞，是指該平臺忽略在IBM DB2 trace工具所用的共享記憶體加入明示的記憶體防護，這使得本機用戶得以讀寫記憶體區資料。攻擊者只要傳送惡意呼叫，就能開採這項漏洞而存取敏感資料，或是變更trace子系統的運作，導致DoS攻擊。<a href="https://www.ithome.com.tw/news/139575" target="_blank">更多內容</a></p> <p><span style="font-size:28px;"><strong>GCE虛擬機器服務開始支援CPU超額分配</strong></span></p> <p>現在Google雲端的Compute Engine單租戶節點，開始支援CPU超額分配（CPU Overcommit），用戶將能依據需求選擇具成本效益的配置，在專用主機上，最多能夠超額配置2倍的虛擬CPU資源。<a href="https://www.ithome.com.tw/news/139516" target="_blank">更多內容</a></p> <p><span style="font-size:28px;"><strong>IBM釋出Power10晶片，可提升AI深度學習處理效能</strong></span></p> <p class="rtecenter"><img alt="" src="https://s4.itho.me/sites/default/files/images/%E5%9C%962_%20Power10_%E5%9C%96%E7%89%87%E4%BE%86%E6%BA%90_IBM.jpg" style="width: 400px;" /></p> <p><span style="color:#696969;">圖片來源_IBM</span></p> <p>IBM推出自行設計的伺服器處理器Power10，是IBM第一個使用7奈米製程的商業處理器，大小約為一張郵票，內有30個核心共180億個電晶體，比起上一代多了18個核心，強調能夠在混合雲環境，提供3倍的使用者、工作負載和OpenShift容器密度運作。<a href="https://www.ithome.com.tw/news/139462" target="_blank">更多內容</a></p> <p><span style="font-size:28px;"><strong>Uber前任安全長因蓄意隱瞞資料外洩事件被起訴</strong></span></p> <p>曾擔任Uber安全長的Joe Sullivan，遭美國司法部以妨礙司法及隱匿重大犯罪為由，提起告訴。Sullivan任內Uber曾發生一起資料外洩事件，駭客竊走5千多萬名乘客與司機資料，然而Sullivan沒有通知執法單位，反而自行給駭客封口費私自結案。<a href="https://www.ithome.com.tw/news/139542" target="_blank">更多內容</a></p> <p><span style="font-size:28px;"><strong>蘋果第三方維修計畫從iPhone擴大到Mac</strong></span></p> <p class="rtecenter"><img alt="" src="https://s4.itho.me/sites/default/files/images/%E5%9C%964_%E7%AC%AC%E4%B8%89%E6%96%B9%E7%B6%AD%E4%BF%AE_%E5%9C%96%E7%89%87%E4%BE%86%E6%BA%90_%E8%98%8B%E6%9E%9C.jpg" style="width: 400px;" /></p> <p><span style="color:#696969;">圖片來源_蘋果</span></p> <p>原本蘋果「獨立維修中心計畫」提供美國、加拿大與歐洲地區的第三方維修中心，取得iPhone官方零件、工具、訓練與維修手冊資源。近期蘋果有意開放符合資格的第三方維修中心，也能取得維修Mac電腦的資源。<a href="https://www.ithome.com.tw/news/139471" target="_blank">更多內容</a></p> </div></div></div>
2020/8/30 00:00未署名https://www.ithome.com.tw/news/139683
臺灣電子製造業遭勒索軟體再添一樁，金橋科技公告自家公司與旗下兩公司都遭勒索病毒感染
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>勒索軟體攻擊不斷，8月下旬又有臺灣電子製造業遇害，國內上市電子零組件業者金橋科技於本月21日，在臺灣證券交易所發布即時重大訊息，說明該公司部分電腦遭勒索病毒感染，並指出事件發生在臺灣總公司，以及旗下兩家孫公司（子公司的子公司），分別是大陸東莞達晨電業製品與大陸金橋科技電子（昆山），他們表示公司已經緊急處理修復，同時也揭露了初步盤點結果，說明公司機密資料不受影響，兩家孫公司受影響的程度也有限。</p> <p>於2003年上市的金橋科技，是國內從事連接線組製造的電子製造業，在2007年曾一度快要與現為國內連接器大廠的信邦合併。目前，金橋科技的總部設於臺北，他們在中國東莞及崑山設有兩座工廠，在這次事件中的兩家孫公司，則分別是由金橋科技的子公司新加坡金橋與新橋有限轉投資。</p> <p>根據該公司的說明，這次事件他們是在20日晚間察覺異狀，發現有部分員工電腦遭受勒索病毒，經他們即時清查，到了21日確認兩家孫公司同樣受影響，有部份員工電腦與部分伺服器遭受感染。</p> <p>綜合來看，該公司目前已經公布影響範圍，以及初步的調查結果，而他們的官網目前也正常運作，但並未說明勒索軟體的入侵方式與管道，以及是哪支勒索軟體所為。</p> <p>為了確認遇害的狀況，我們也詢問金橋科技，該公司財務長兼發言人郭憲璋表示，這次事件對公司影響不大，例如，他們公司ERP等系統並不受影響，至於目前的復原狀況，他說已在9成5以上，只有少數員工電腦硬碟仍受影響。他並透露，這次事件是旗下孫公司先遇害，進而導致臺灣公司這邊受波及。</p> <p>無論如何，今年上半年，國內頻頻傳出上市公司及電子製造業，遭惡意程式或勒索軟體攻擊，已有多家公司在證交所發布即時重大訊息說明，</p> <p>值得關注的是，今年這些曝光事件，比起往年明顯要高出許多，而金橋科技這次重大訊息發布，是下半年的第一起。</p> <p>另外，在日前舉辦的臺灣資安大會上，資安業者趨勢科技在主題演講上曾指出，近兩個月在國內外發生的數起資安攻擊事件，都跟目標式勒索攻擊有關，包括石油公司、半導體封測、自動化設備商、PCB廠與穿戴式裝置大廠，他強烈提醒，今年下半年這類目標式勒索攻擊恐將大爆發，而且是不分產業的攻勢。</p> <p>對於國內普遍企業而言，這次金橋科技的事件也再度提醒各界，資安事故的應變能力與威脅態勢的關注，不容企業忽視。</p> <p><img alt="" src="https://s4.itho.me/sites/default/files/images/2020-08-28_173447.jpg" style="width: 600px;" /></p> <blockquote><p>國內上市電子零組件業者金橋科技日前在證交所發布即時重大訊息，說明該公司部分電腦，及旗下兩家孫公司的部分電腦與伺服器遭遇勒索病毒感染。</p> </blockquote> </div></div></div>
2020/8/28 17:48作者羅正漢https://www.ithome.com.tw/news/139677